1. Общие положения
1.1. Настоящая Политика определяет, как индивидуальный предприниматель Морозов Егор Сергеевич (ИНН 253913469691, ОГРНИП 320508100254442, адрес: 141196, Московская обл., г. Щёлково, д. Богослово, Радужный тупик, д. 2; далее — Оператор) обрабатывает и защищает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует в отношении персональных данных, которые Оператор получает при работе онлайн-курса и клуба «тут про ии»: на сайте курса и в личном кабинете, в Telegram-боте курса, в чате учеников и на групповых созвонах.
1.3. Контакты для обращений по вопросам персональных данных: emorozovwork@gmail.com, а также раздел «Написать автору» в Telegram-боте курса.
1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
2. Цели, данные, основания и сроки
2.1. Заключение и исполнение договора (публичной оферты)
Предоставление доступа к курсу, клубу, личному кабинету, чату и созвонам; уведомления о доступе, оплатах, созвонах и новых уроках для учеников с действующим доступом; автопродление клуба; ответы на обращения; возвраты.
- Данные: идентификатор, имя пользователя, имя и фамилия в Telegram; сведения о заказах и оплатах (сумма, дата, статус, номер платежа в платёжном сервисе — данные банковской карты Оператор не получает и не хранит); телефон и адрес электронной почты плательщика, полученные от платёжного сервиса; срок доступа; отметки о пройденных уроках; статус участия в чате; сообщения, отправленные автору через бота; сведения о согласии на автопродление и об отказе от него.
- Субъекты: пользователи сайта и Telegram-бота, заказчики (ученики).
- Основание: п. 5 ч. 1 ст. 6 Закона — договор, стороной которого является субъект, и действия по его инициативе до заключения договора.
- Срок: в течение действия договора и 5 лет после его окончания (сроки хранения документов для налогового учёта и исковой давности).
2.2. Исполнение требований закона
Формирование и отправка кассовых чеков, налоговый учёт.
- Данные: сведения об оплатах и возвратах, телефон или адрес электронной почты для отправки чека.
- Основание: п. 2 ч. 1 ст. 6 Закона — исполнение обязанностей, возложенных законодательством (54-ФЗ, Налоговый кодекс РФ).
- Срок: 5 лет.
2.3. Новости и предложения
Сообщения о новых уроках, условиях клуба, акциях и других продуктах Оператора — только тем, кто на них подписался.
- Данные: идентификатор, имя пользователя и имя в Telegram; статус подписки; сведения об отправленных сообщениях и о покупках.
- Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона; ст. 18 Федерального закона «О рекламе»), оформленное отдельным документом — «Согласие на получение новостей и предложений».
- Срок: до отзыва согласия.
2.4. Оценка того, откуда приходят пользователи
Подсчёт, какие ролики и каналы приводят пользователей и покупателей.
- Данные: метка источника из ссылки на бота, дата первого обращения, факт покупки.
- Основание: п. 7 ч. 1 ст. 6 Закона — законный интерес Оператора в оценке своей рекламы при условии, что права субъекта не нарушаются. Возразить против такой обработки можно, написав Оператору.
- Срок: до достижения цели, но не дольше срока хранения данных по п. 2.1.
2.5. Работа и безопасность сайта
- Данные: IP-адрес, сведения о браузере, время запросов (журналы сервера); технический файл cookie для входа в личный кабинет.
- Основание: п. 5 и п. 7 ч. 1 ст. 6 Закона.
- Срок: журналы сервера — до 30 дней; cookie входа — до 30 дней или до выхода из кабинета.
3. Источники данных
Персональные данные Оператор получает от самого субъекта, из профиля Telegram (при обращении к боту) и от платёжного сервиса (контакты плательщика и результат оплаты).
4. Действия с данными и порядок обработки
4.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.
5. Кому передаются данные
5.1. Для достижения целей из раздела 2 данные получают:
- ООО «ПРОДАМУС» (Россия) — приём платежей, автопродление, кассовые чеки;
- хостинг-провайдер ООО «Бегет» (Россия) — предоставляет сервер в дата-центре в Санкт-Петербурге, на котором хранятся данные сайта и бота;
- мессенджер Telegram (Telegram Messenger Inc. и Telegram FZ-LLC) — через него работают бот курса и чат учеников;
- видеоплатформа YouTube (Google LLC, США) — плеер уроков в личном кабинете; при просмотре браузер ученика передаёт платформе свой IP-адрес и технические сведения;
- сервис видеосвязи для созвонов — Яндекс Телемост (ООО «Яндекс», Россия) или Zoom (Zoom Communications, Inc., США), в зависимости от того, где проводится созвон.
5.2. Трансграничная передача. Работа бота и чата в Telegram, просмотр уроков на YouTube и созвоны в Zoom означают передачу данных за пределы Российской Федерации: в ОАЭ и на Британские Виргинские острова (Telegram), в США (YouTube, Zoom). Оператор осуществляет такую передачу после уведомления Роскомнадзора в порядке ст. 12 Закона и передаёт только данные, необходимые для указанных целей.
6. Файлы cookie
Сайт использует только технический файл cookie, без которого не работает вход в личный кабинет. Сервисы веб-аналитики и рекламные cookie не используются. Если это изменится, Оператор обновит Политику и будет запрашивать согласие.
7. Права субъекта
7.1. Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие (для новостей и предложений — кнопкой «Отписаться» в боте);
- возразить против обработки по п. 2.4;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на адрес электронной почты из п. 1.3 или через бота. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
8. Уточнение, прекращение обработки и уничтожение
8.1. Неточные данные Оператор уточняет в течение 7 рабочих дней после получения подтверждающих сведений.
8.2. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не требуется законом (например, сроки хранения документов по п. 2.2). Рекламные сообщения прекращаются сразу после отписки.
9. Защита данных
Оператор принимает меры по ст. 18.1 и 19 Закона: доступ к данным есть только у Оператора; соединения с сайтом шифруются (HTTPS); доступ к серверам — по ключам; резервные копии хранятся в зашифрованном виде; данные банковских карт не собираются; обрабатывается только необходимый объём данных. О случаях неправомерной передачи данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона.
10. Заключительные положения
10.1. Политика опубликована на сайте курса по адресу /legal/privacy, ссылка на неё есть в Telegram-боте курса.
10.2. Оператор вправе изменять Политику. Новая редакция действует с момента публикации, если в ней не указано иное.