1. Общие положения
1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператор персональных данных: Баров Дмитрий Сергеевич (далее — Оператор). Сайт: https://пофэншую.рф/ (далее — Сайт). Контакт по вопросам персональных данных: dmbarov@gmail.com.
1.3. Политика распространяется на сведения, которые Оператор получает при использовании Сайта, заполнении форм, регистрации и использовании личного кабинета, покупке и получении образовательных услуг, обращении в поддержку, участии в мероприятиях и взаимодействии по электронной почте или через подключенные сервисы.
1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законом и не оформлено надлежащим образом. Фотография или запись занятия не считается автоматически биометрическими данными, если не используется для установления личности.
2. Основные принципы обработки
обработка осуществляется законно, добросовестно и только для заранее определенных целей;
состав данных ограничивается тем, что необходимо для соответствующей цели;
не допускается объединение баз данных с несовместимыми целями обработки;
обеспечиваются точность, достаточность и актуальность данных;
данные хранятся не дольше, чем требуется целями обработки или законом;
принимаются правовые, организационные и технические меры защиты данных.
3. Категории пользователей и персональных данных
3.1. Данные, предоставляемые пользователем
фамилия, имя и отчество (если указывается);
адрес электронной почты, номер телефона и данные аккаунта в мессенджере (если выбран такой способ связи);
данные учетной записи, сведения о регистрации, статусе и ходе обучения;
сведения о заказе, тарифе, оплате и расчетах; полные реквизиты банковской карты Оператор не получает, если платеж проводится платежным сервисом;
содержание обращений, заявок, анкет, отзывов, ответов на задания и материалов, добровольно переданных пользователем;
фотографии, аудио- и видеозаписи только когда пользователь сам их предоставляет либо заранее уведомлен о записи мероприятия.
3.2. Технические данные
При посещении Сайта автоматически могут обрабатываться IP-адрес, дата и время доступа, адрес запрошенной страницы, источник перехода, тип и версия браузера, операционная система и тип устройства, язык, приблизительный регион, технические идентификаторы, сведения о событиях и ошибках, а также данные файлов cookie и аналогичных технологий.
3.3. Данные о несовершеннолетних
Сайт и услуги не предназначены для самостоятельного предоставления персональных данных лицами, которые по закону не могут самостоятельно дать соответствующее согласие или заключить договор. В таких случаях данные предоставляет законный представитель.
4. Цели, данные и правовые основания
Оператор обрабатывает данные в объеме, необходимом для следующих целей:
Работа Сайта и безопасность. Данные: технические данные, cookie, журналы событий. Основание: законный интерес в обеспечении работоспособности и безопасности; согласие — для необязательных cookie, когда оно требуется.
Регистрация и личный кабинет. Данные: имя, контакты, данные учетной записи, технические данные. Основание: согласие; заключение и исполнение договора по инициативе пользователя.
Обработка заявок и обратная связь. Данные: имя, контакты, содержание обращения. Основание: согласие; действия до заключения договора.
Оформление и исполнение договора, доступ к обучению. Данные: идентификационные и контактные данные, заказ, тариф, прогресс обучения, сообщения и работы. Основание: заключение и исполнение договора; выполнение обязанностей по закону.
Прием и учет оплаты. Данные: данные заказа, сумма, статус и идентификатор платежа, обязательные учетные сведения. Основание: исполнение договора и обязанностей по бухгалтерскому и налоговому учету.
Поддержка и улучшение качества. Данные: контакты, обращения, технические события, обезличенная статистика. Основание: исполнение договора, согласие либо законный интерес с учетом прав пользователя.
Информационные сообщения по услуге. Данные: имя, email, телефон или мессенджер. Основание: исполнение договора или запрос пользователя.
Рекламные и маркетинговые рассылки направляются только при наличии отдельного предварительного согласия. Отказ от рекламы не влияет на доступ к основной услуге. Отписаться можно способом, указанным в сообщении, либо письмом на dmbarov@gmail.com.
5. Cookie и аналитика
5.1. Cookie — небольшие файлы, которые сохраняются браузером на устройстве пользователя. Они могут быть сеансовыми или постоянными.
необходимые cookie — обеспечивают базовую работу, безопасность, авторизацию, сохранение выбора конфиденциальности и работу форм;
функциональные cookie — запоминают выбранные настройки;
аналитические cookie — помогают оценивать посещаемость, использование страниц и технические ошибки;
рекламные cookie — могут использоваться для измерения рекламы и формирования аудиторий только после соответствующего выбора пользователя.
5.2. Необязательные cookie и связанные с ними сервисы включаются на основании выбора пользователя, если такой выбор требуется применимым правом. Пользователь может изменить настройки в интерфейсе Сайта и удалить cookie в браузере. Отключение необходимых cookie может нарушить работу отдельных функций.
5.3. Конкретный состав cookie и подключенных средств аналитики зависит от фактической конфигурации Сайта. Оператор обеспечивает соответствие текста Политики реальному набору используемых технологий.
6. Получение данных и способы обработки
6.1. Данные поступают непосредственно от пользователя, его законного представителя, автоматически от устройства и браузера, а также от платежных, коммуникационных и иных сервисов в объеме, необходимом для подтверждения операции или оказания услуги.
6.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение. Распространение неограниченному кругу лиц осуществляется только при наличии отдельного законного основания.
7. Подрядчики и сторонние сервисы
7.1. Для работы Сайта и исполнения обязательств Оператор может привлекать лиц, оказывающих услуги хостинга и облачной инфраструктуры, создания и поддержки Сайта, CRM, приема платежей, фискализации, электронной почты и сообщений, образовательной платформы, видеосвязи, технической поддержки, аналитики, рекламы, бухгалтерского и юридического сопровождения.
7.2. Таким лицам предоставляются только данные, необходимые для конкретной функции. Передача осуществляется на основании закона, договора с пользователем, согласия либо договора/поручения на обработку, предусматривающего конфиденциальность, безопасность и соблюдение требований законодательства.
7.3. Платежные реквизиты могут вводиться пользователем непосредственно в защищенной форме платежного провайдера. В этом случае провайдер самостоятельно обрабатывает их по своим документам, а Оператор получает сведения о результате платежа.
8. Хранение, локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
8.2. Конкретный срок определяется целью обработки, договором, сроками исковой давности и обязательными сроками хранения документов. После достижения цели или утраты основания данные удаляются, уничтожаются или обезличиваются в сроки и порядке, предусмотренные законодательством.
8.3. Трансграничная передача осуществляется только при наличии правового основания и после выполнения применимых требований, включая отдельное уведомление Роскомнадзора до начала такой передачи, когда оно обязательно. Если используемый сервис предполагает передачу за пределы России, Оператор предварительно оценивает допустимость такой передачи.
9. Защита персональных данных
Оператор применяет необходимые и достаточные меры: ограничивает доступ, использует пароли и средства защиты, резервное копирование и журналирование, контролирует подрядчиков, обучает допущенных лиц, выявляет инциденты и принимает меры реагирования. Абсолютная безопасность передачи данных через интернет не может быть гарантирована, однако Оператор принимает предусмотренные законом меры снижения рисков.
10. Права пользователя
Пользователь вправе получать сведения об обработке данных; требовать уточнения, блокирования или уничтожения незаконно полученных, неточных, устаревших, избыточных или ненужных данных; отозвать согласие; потребовать прекратить обработку, если это предусмотрено законом; возражать против прямого маркетинга; обжаловать действия Оператора в Роскомнадзор или суд.
Для реализации прав нужно направить обращение на dmbarov@gmail.com с темой «Персональные данные». В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие идентифицировать взаимодействие с Оператором. Оператор вправе запросить подтверждение личности в разумном объеме, чтобы не раскрыть данные постороннему лицу.
11. Отзыв согласия и прекращение обработки
Согласие можно отозвать письмом на dmbarov@gmail.com. После получения отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает данные, если отсутствует иное законное основание для продолжения обработки. Отзыв не влияет на законность действий, совершенных до его получения.
12. Изменение Политики
Политика действует до замены новой редакцией. Актуальная версия размещается на https://пофэншую.рф/privacy. При существенных изменениях Оператор может дополнительно уведомить пользователей доступным способом. Пользователю рекомендуется периодически проверять актуальную редакцию.