Политика обработки персональных данных
Версия 1.0 от [ДАТА ПУБЛИКАЦИИ]. Сайт: prof-ii.ru
1. Общие положения
1.1. Политика определяет, как обрабатываются персональные данные пользователей сайта prof-ii.ru, и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — Пустовалов Владимир Андреевич, плательщик налога на профессиональный доход, ИНН 263607064766. Адрес электронной почты для обращений по персональным данным: prof-ii@mail.ru.
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: [НОМЕР ЗАПИСИ В РЕЕСТРЕ].
1.4. Политика опубликована в свободном доступе на prof-ii.ru/privacy.
1.5. Термины: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу; обработка — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу и уничтожение; пользователь — физическое лицо, которое посещает сайт, зарегистрировалось в Личном кабинете или оплатило Курс; лицо, осуществляющее обработку по поручению — лицо, которое обрабатывает данные в интересах и по поручению Оператора.
2. Цели, данные и основания обработки
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и работа Личного кабинета | Имя, адрес электронной почты, пароль в зашифрованном виде, дата регистрации, IP-адрес и дата входа | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления аккаунта, но не дольше 12 месяцев после окончания доступа к Курсу |
| Заключение и исполнение договора-оферты, предоставление доступа к Курсу | Имя, адрес электронной почты, история доступа к урокам, отметки о прохождении | Исполнение договора (п. 5 ч. 1 ст. 6) | Срок действия договора и 3 года после его окончания |
| Приём оплаты, формирование чеков, возвраты | Имя, адрес электронной почты, сумма, дата и идентификатор платежа. Номер банковской карты Оператор не получает и не хранит | Исполнение договора, налоговое законодательство (п. 2 и п. 5 ч. 1 ст. 6) | 5 лет с даты платежа |
| Ответы на вопросы через форму «Задать вопрос» | Имя, адрес электронной почты, текст вопроса и ответа | Исполнение договора, согласие | До удаления аккаунта |
| Информационная рассылка о Курсе | Имя, адрес электронной почты | Отдельное согласие на рассылку | До отзыва согласия |
| Статистика посещаемости сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте | Согласие, выраженное в баннере cookie | По правилам сервиса Яндекс Метрика |
| Обеспечение безопасности сайта | IP-адрес, журналы входов и действий администраторов | Законные интересы Оператора (п. 7 ч. 1 ст. 6) | 6 месяцев |
2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки.
2.2. Пользователь не должен отправлять через сайт персональные данные третьих лиц, в том числе обучающихся. Такие данные удаляются при обнаружении.
3. Действия с данными
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам из раздела 5, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
4. Хранение в Российской Федерации
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4.2. Трансграничная передача персональных данных не осуществляется.
5. Передача третьим лицам
5.1. Оператор поручает обработку данных или передаёт их только в объёме, необходимом для целей из раздела 2:
| Кто | Зачем | Где обрабатываются данные |
|---|---|---|
| ООО «ДИДЖИТЭЛ ТЕК ЭНД ЛАБ» (ИНН 9717073792, сервис High-speed VDS) | Хостинг сайта и базы данных (виртуальный сервер) | РФ, г. Москва |
| ООО «ВК» (Почта Mail.ru) | Почтовый ящик для обращений пользователей, отправка писем с сайта | РФ |
| НКО «ЮМани» (сервис ЮKassa) | Приём платежей и возвратов | РФ |
| ООО «Яндекс» (Яндекс Метрика) | Статистика посещаемости | РФ |
| ООО «Яндекс.Облако» (Yandex Object Storage) | Хранение зашифрованных резервных копий базы данных | РФ |
| ООО «Кинескоп» (Kinescope) | Хранение и показ видеоуроков | РФ |
| Лица, оказывающие Оператору услуги по договору | Техническая поддержка пользователей и сайта | РФ |
5.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования 152-ФЗ; Оператор отвечает перед пользователем за их действия.
5.3. Данные могут быть переданы государственным органам в случаях, прямо предусмотренных законом.
6. Права пользователя
6.1. Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие на обработку и согласие на рассылку;
- удалить аккаунт в Личном кабинете;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на prof-ii@mail.ru. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
6.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, обработка которых продолжается на другом законном основании (например, данные о платежах по п. 2 таблицы раздела 2).
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе:
- передача данных только по защищённому протоколу HTTPS;
- хранение паролей только в зашифрованном (хешированном) виде;
- разграничение доступа к административной панели, двухфакторная аутентификация администраторов, журнал их действий;
- ежедневное резервное копирование на серверах в РФ;
- обязательство о конфиденциальности для лиц, допущенных к данным.
7.2. В случае неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
7.3. Персональные данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия (если нет другого законного основания), требовании уполномоченного органа или прекращении деятельности Оператора.
7.4. Электронные данные уничтожаются программными средствами без возможности восстановления, бумажные носители — шредированием. Уничтожение по запросу пользователя подтверждается актом и выгрузкой из журнала событий базы данных; пользователю направляется уведомление.
8. Файлы cookie
8.1. Сайт использует обязательные cookie для входа в Личный кабинет и аналитические cookie сервиса Яндекс Метрика. Аналитические cookie устанавливаются только после согласия в баннере.
8.2. Пользователь может отключить cookie в настройках браузера; без обязательных cookie вход в Личный кабинет невозможен.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая версия действует с момента публикации на сайте; предыдущие версии доступны по запросу.
9.2. Вопросы о Политике направляются на prof-ii@mail.ru.
Приложение 1. Сроки ответа на запросы пользователей
| Запрос | Что делает Оператор | Срок |
|---|---|---|
| Подтвердить, обрабатываются ли данные, и ознакомить с ними | Предоставляет сведения: основания, цели, способы, состав, сроки, кто имеет доступ | 10 рабочих дней, продление на 5 с уведомлением (ч. 1, 2 ст. 20 152-ФЗ) |
| Уточнить данные | Вносит изменения и уведомляет | 7 рабочих дней с получения уточнённых сведений (ч. 3 ст. 20) |
| Уничтожить данные, полученные незаконно или не нужные для цели | Уничтожает и уведомляет | 7 рабочих дней (ч. 3 ст. 20) |
| Данные недостоверны | Блокирует на время проверки, затем уточняет и снимает блокировку | Блокировка с момента обращения; уточнение 7 рабочих дней (ч. 1, 2 ст. 21) |
| Обработка неправомерна | Прекращает неправомерную обработку; если невозможно — уничтожает | 3 рабочих дня; уничтожение — 10 рабочих дней (ч. 3 ст. 21) |
| Отзыв согласия | Прекращает обработку и уничтожает данные, если нет другого основания | 30 дней (ч. 5 ст. 21) |
| Цель обработки достигнута | Прекращает обработку и уничтожает данные | 30 дней (ч. 4 ст. 21) |
При отказе в выполнении запроса Оператор направляет мотивированный ответ в те же сроки.