Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных: Индивидуальный предприниматель Фролова Анна Владимировна.

1.3. Оператор оказывает информационно-образовательные услуги (онлайн-курсы и закрытый клуб) под брендом «Силовой картель» через сайт thepowercartel.ru, приложение на сайте, а также через Telegram-бот и Telegram-чаты.

1.4. Используя сайт, приложение, бот и иные сервисы Оператора и/или оставляя свои персональные данные, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен — он не использует сервисы Оператора.

1.5. Настоящая Политика применяется к данным, которые Оператор получает от пользователей сайта, покупателей и участников курсов и клуба.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и т. д.).
• Оператор — лицо, указанное в п. 1.2.
• Пользователь — посетитель сайта, покупатель или участник курсов/клуба.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному лицу.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает только те данные, которые необходимы для оказания услуг, и в минимальном объёме:

• фамилия, имя (отчество — при необходимости оформления документов);
• адрес электронной почты;
• номер телефона (если предоставлен);
• идентификатор и имя пользователя в Telegram (при использовании бота и чатов);
• сведения о приобретённых продуктах, тарифе и прогрессе обучения;
• содержание сообщений и выполненных домашних заданий, направленных пользователем Оператору;
• технические данные, автоматически передаваемые устройством (IP-адрес, тип устройства и браузера) — в объёме, необходимом для работы сайта.

3.2. Платёжные данные (номер карты и т. п.) Оператор не собирает и не хранит. Приём платежей осуществляется через платёжные сервисы (см. раздел 7), которые самостоятельно обрабатывают платёжные данные как операторы.

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т. п.) и биометрические данные. Пользователь обязуется не указывать такие сведения в сообщениях и домашних заданиях.

4. Цели обработки

• заключение и исполнение договора (предоставление доступа к курсам и клубу);
• идентификация пользователя и предоставление доступа в личный кабинет, приложение и закрытые Telegram-чаты;
• обратная связь, поддержка и проверка домашних заданий;
• информирование о статусе заказа, обновлениях и материалах курса;
• исполнение требований законодательства (бухгалтерский и налоговый учёт).

5. Правовые основания обработки

• согласие пользователя на обработку персональных данных (ст. 6 Закона);
• договор, стороной которого является субъект персональных данных (публичная оферта);
• требования законодательства РФ (в т. ч. ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ).

6. Условия и сроки обработки. Локализация

6.1. Обработка осуществляется с согласия субъекта, а также в случаях, предусмотренных Законом, как с использованием средств автоматизации, так и без них.

6.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.3. Сроки хранения. Персональные данные хранятся не дольше, чем требуется для целей обработки: в течение срока действия договора и доступа к продукту, а также в течение сроков, установленных законодательством (например, документы по сделкам — в сроки, предусмотренные налоговым законодательством). По достижении целей или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.

7. Передача данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для оказания услуг, и поручает обработку лицам, обеспечивающим требуемый уровень защиты. К таким лицам относятся:

• Платёжные сервисы (Prodamus и/или Tribute) — для приёма оплаты и проведения возвратов; они самостоятельно обрабатывают платёжные данные;
• Хостинг-провайдер (серверы, расположенные на территории РФ) — для размещения сайта и хранения данных;
• Сервис Telegram — в объёме, необходимом для работы бота и закрытых чатов (данные передаются по инициативе самого пользователя при использовании мессенджера).

7.2. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей маркетинга, не связанного с продуктами Оператора.

7.3. Передача данных государственным органам осуществляется только по основаниям и в порядке, установленным законодательством РФ.

8. Автоматизированная обработка и использование систем искусственного интеллекта

8.1. Для проверки домашних заданий и формирования обратной связи Оператор может использовать автоматизированные системы, в том числе сторонние сервисы искусственного интеллекта.

8.2. В такие системы передаётся только содержание выполненного задания в обезличенном виде — без фамилии, имени, контактов, идентификаторов и иных сведений, позволяющих определить личность пользователя. Обезличенные данные не являются персональными данными и не используются для идентификации.

8.3. Пользователю не следует указывать в домашних заданиях персональные данные третьих лиц, а также сведения, которые он не желает передавать на автоматизированную обработку.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты, без получения отдельного согласия субъекта.

9.2. Обмен обезличенными данными при автоматизированной обработке (раздел 8) не является трансграничной передачей персональных данных, поскольку такие данные не позволяют определить личность.

9.3. При использовании пользователем мессенджера Telegram данные передаются пользователем самостоятельно в соответствии с условиями этого сервиса.

10. Права субъекта персональных данных

10.1. Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

10.2. Для реализации прав, в том числе отзыва согласия и удаления данных, направьте запрос на frolec@mail.ru. Оператор рассматривает запрос в сроки, установленные Законом.

10.3. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг (предоставления доступа к продукту).

11. Cookie и технические данные

11.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для его корректной работы и сохранения пользовательских настроек (например, выбранной темы оформления). Пользователь может отключить cookie в настройках браузера; при этом часть функций сайта может работать некорректно.

11.2. На момент настоящей редакции Оператор не использует сторонние системы веб-аналитики (Яндекс.Метрику, Google Analytics и т. п.).

12. Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: ограничение доступа, хранение данных на защищённых серверах в РФ, использование защищённых каналов передачи (HTTPS), регулярный пересмотр мер защиты.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу thepowercartel.ru/politika.html.

14. Контакты

По любым вопросам, связанным с обработкой персональных данных, обращайтесь на frolec@mail.ru.