Политика обработки персональных данных
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта.
1.2. Оператор: Индивидуальный предприниматель Ли-Юн Евгений Валерьевич, ОГРНИП [ОГРНИП], ИНН 701741609060, адрес: [АДРЕС], email: [EMAIL].
1.3. Согласие на обработку персональных данных оформляется отдельным документом при оформлении заказа.
2. Какие данные обрабатываются
- предоставляемые пользователем: email; имя (по желанию); идентификатор Telegram (при переходе из Telegram-бота или привязке Telegram);
- формируемые автоматически: сведения о заказах и оплатах (без платёжных реквизитов — см. п. 4.2); прогресс прохождения уроков; технические данные (IP-адрес, cookies, сведения о браузере и устройстве).
Специальные категории персональных данных и биометрия не обрабатываются.
3. Цели и основания обработки
- заключение и исполнение договора: личный кабинет, доступ к курсам, данные для входа, кассовые чеки, служебные уведомления — основание: договор (оферта);
- рекламно-информационные рассылки — основание: отдельное согласие, отзыв в любой момент;
- приглашение в закрытый Telegram-чат — основание: договор/согласие;
- статистика и улучшение сайта — обезличенные данные (cookies).
4. Передача третьим лицам
4.1. Данные передаются только в объёме, необходимом для оказания услуг: ООО НКО «ЮМани» (сервис ЮKassa — платежи и чеки), [ЮРЛИЦО UNISENDER] (отправка писем), ООО «Кинескоп» (воспроизведение видео), [ХОСТЕР РФ] (размещение сайта и базы данных).
4.2. Платёжные данные (номер карты и т.п.) вводятся на защищённой странице ЮKassa и Оператору не передаются.
4.3. Иным лицам данные не передаются, кроме случаев, предусмотренных законодательством РФ.
5. Хранение и локализация
5.1. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). База данных размещена в дата-центре [ХОСТЕР, ГОРОД].
5.2. Данные хранятся в течение действия договора и 3 (трёх) лет после последней активности, если больший срок не требуется законом (бухгалтерский учёт — 5 лет), после чего уничтожаются или обезличиваются.
6. Cookies и аналитика
6.1. Сайт использует технические cookies (сессия, авторизация) — они необходимы для работы личного кабинета, и аналитические (Яндекс.Метрика, ООО «ЯНДЕКС», данные хранятся в РФ) — для обезличенной статистики.
6.2. Cookies можно отключить в настройках браузера; это может ограничить работу личного кабинета.
7. Права субъекта персональных данных
7.1. Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; отписаться от рассылок (ссылка в каждом письме или заявление Оператору); обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запросы — на [EMAIL]; срок ответа — 10 рабочих дней (ст. 20 152-ФЗ). Отзыв согласия на данные, необходимые для исполнения договора, может повлечь невозможность оказания услуг.
8. Защита данных
8.1. Применяются правовые, организационные и технические меры: HTTPS, хранение паролей в хешированном виде, ограничение доступа к базе данных, резервное копирование, обновления ПО.
8.2. При инциденте с персональными данными Оператор уведомляет Роскомнадзор в установленные законом сроки и принимает меры по минимизации последствий.
9. Заключительные положения
9.1. Оператор вправе изменять Политику; новая редакция размещается на этой странице с указанием даты.
9.2. Вопросы: [EMAIL].
Редакция от [ДАТА ПУБЛИКАЦИИ].