Политика в отношении обработки персональных данных

Правила обработки данных на сайтах https://www.alfapsi.com/ и https://courses.alfapsi.com/, в Prodamus XL и при прохождении курса.

1. Общие положения

1.1. Оператором персональных данных является самозанятый Малахов Пётр Евгеньевич, ИНН 230302212380 (далее — Оператор). Настоящая Политика определяет порядок и условия обработки персональных данных Оператором.

1.2. Политика распространяется на обработку персональных данных при использовании сайтов https://www.alfapsi.com/ и https://courses.alfapsi.com/, оформлении и оплате заказов, использовании платформы Prodamus XL, прохождении Курса, обращении в поддержку и получении сообщений от Оператора.

1.3. Политика является общедоступной. Согласие на обработку персональных данных оформляется отдельно от Политики, Оферты и согласия на рекламную рассылку.

1.4. Запросы по вопросам обработки данных, их уточнения, удаления и отзыва согласия направляются на contact@alfapsi.com.

2. Принципы обработки

2.1. Оператор обрабатывает только данные, необходимые для конкретных, заранее определённых и законных целей, не объединяет несовместимые цели и не хранит данные дольше, чем этого требуют цели обработки или закон.

2.2. Оператор обеспечивает точность данных, ограничение доступа, конфиденциальность и принятие организационных и технических мер защиты.

2.3. Обработка специальных категорий персональных данных и биометрических данных не является целью Оператора. Пользователю не следует направлять сведения о здоровье, интимной жизни, политических или религиозных взглядах либо биометрические данные. При случайном получении таких сведений Оператор ограничивает обработку и удаляет их, если отсутствует отдельное законное основание для обработки.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать данные посетителей сайта, лиц, направляющих заявки и обращения, Заказчиков, пользователей Платформы, получателей рассылки и авторов отзывов.

3.2. Основные данные: фамилия и имя, адрес электронной почты, номер телефона, сведения о заказе, оплате и возврате, данные учётной записи и статус доступа.

3.3. Данные, возникающие при использовании Курса: прогресс прохождения, технические события, содержание обращений и переписки, отзывы, если пользователь добровольно направил их Оператору.

3.4. Технические данные: IP-адрес, файлы cookie, дата и время обращения, тип устройства, браузер, операционная система, источник перехода и события взаимодействия с сайтом.

3.5. Платёжные реквизиты банковской карты обрабатываются платёжной организацией и не поступают Оператору. Оператор получает только сведения, необходимые для идентификации заказа и статуса платежа.

4. Цели, данные и правовые основания

4.1. Оформление заявки и заключение договора

Обрабатываются фамилия и имя, адрес электронной почты, номер телефона, содержание заявки и технические данные. Основания: действия по инициативе субъекта до заключения договора и отдельное согласие в случаях, когда оно необходимо.

4.2. Исполнение договора и предоставление доступа

Обрабатываются контактные данные, сведения о заказе и оплате, учётная запись, срок доступа, прогресс прохождения и сервисные сообщения. Основание: заключение и исполнение договора, стороной которого является субъект.

4.3. Поддержка, претензии и возвраты

Обрабатываются идентификационные и контактные данные, заказ, переписка и сведения, необходимые для исполнения требования. Основания: исполнение договора, выполнение обязанностей по закону и защита законных прав Оператора и пользователя.

4.4. Налоговый и финансовый учёт

Обрабатываются сведения о плательщике, заказе, сумме, дате платежа и чеке. Основание: исполнение обязанностей, возложенных законодательством Российской Федерации.

4.5. Рекламные и маркетинговые сообщения

Обрабатываются имя, адрес электронной почты, сведения о предоставлении и отзыве согласия, а также статус доставки сообщения. Основание: отдельное предварительное согласие на обработку данных в целях продвижения и на получение рекламы.

4.6. Аналитика сайта

На сайте https://www.alfapsi.com/ обрабатываются cookie и технические данные только после получения согласия на необязательные cookie. Цель — статистика, улучшение работы сайта, диагностика ошибок и оценка эффективности страниц.

5. Операции, способы и сроки обработки

5.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

5.2. Данные по договору и расчётам хранятся в течение срока действия договора, срока предъявления требований и обязательных сроков налогового либо иного установленного законом хранения.

5.3. Данные Личного кабинета и прохождения Курса хранятся в период доступа и далее в пределах срока, необходимого для разрешения возможных требований, после чего удаляются либо обезличиваются, если закон не требует дальнейшего хранения.

5.4. Данные для рекламы обрабатываются до отзыва согласия или прекращения соответствующей цели. Сведения о полученном согласии и отказе могут сохраняться в пределах срока, необходимого для подтверждения соблюдения закона.

5.5. Данные уничтожаются при достижении цели, истечении срока хранения, отзыве согласия при отсутствии другого законного основания, выявлении неправомерной обработки или получении обоснованного требования субъекта.

6. Лица и сервисы, участвующие в обработке

6.1. Для регистрации, предоставления доступа к Курсу, ведения учётной записи и CRM, фиксации прогресса и отправки сервисных сообщений используется платформа Prodamus XL, правообладателем которой является ООО «10Х ИТ-РЕШЕНИЯ», ИНН 9731014380. Общество обрабатывает данные в объёме, необходимом для работы Платформы и исполнения договора с Оператором.

6.2. Для формирования заказа и приёма оплаты используется платёжный сервис Prodamus, предоставляемый ООО «Продамус», ИНН 1215156909. Банки и иные участники расчётов самостоятельно обрабатывают платёжные реквизиты. Оператор не получает полный номер банковской карты, срок её действия и код безопасности.

6.3. Для работы сайтов данные могут обрабатываться хостинг-провайдером и техническими подрядчиками Оператора только в объёме, необходимом для размещения, обслуживания и защиты сайтов.

6.4. На сайте https://www.alfapsi.com/ Оператор использует сервис «Яндекс.Метрика». В отношении персональных данных посетителей Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку по поручению Оператора в соответствии с условиями использования сервиса. Сервис должен запускаться только после получения согласия посетителя на необязательные cookie.

6.5. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законом.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.

8. Cookie и аналитические инструменты

8.1. Необходимые cookie используются для авторизации, безопасности, сохранения настроек и функционирования сайта. Без них отдельные функции могут быть недоступны.

8.2. Аналитические и рекламные cookie не должны устанавливаться до выраженного согласия посетителя. Отказ от таких cookie не должен препятствовать покупке или использованию Курса.

8.3. Посетитель может изменить выбор через настройки cookie на сайте и удалить cookie в браузере. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

9. Права субъекта персональных данных

9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие и возражать против обработки в предусмотренных законом случаях.

9.2. Запрос направляется на contact@alfapsi.com. Для защиты данных Оператор вправе запросить разумные сведения, позволяющие подтвердить личность и связь заявителя с соответствующей учётной записью, но не вправе требовать избыточные данные.

9.3. Субъект вправе обжаловать действия Оператора в Роскомнадзор или суд.

10. Защита данных и инциденты

10.1. Оператор ограничивает доступ к данным, использует средства авторизации, резервное копирование, обновление программного обеспечения, антивирусную защиту, разграничение прав доступа и иные меры соразмерно характеру обработки.

10.2. Лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и обрабатывать данные только в рамках поручения или другого законного основания.

10.3. При выявлении инцидента Оператор принимает меры по прекращению неправомерной обработки, устранению последствий и направляет предусмотренные законом уведомления.

11. Публикация отзывов

11.1. Направление отзыва Оператору не означает автоматического согласия на его публикацию.

11.2. Отзыв, имя, фотография, ник или иные идентифицирующие сведения публикуются только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, оформленного в установленном законом порядке.

12. Заключительные положения

12.1. Оператор вправе актуализировать Политику при изменении процессов обработки или законодательства. Новая редакция применяется с момента публикации, если в ней не указано иное.

12.2. Изменение Политики само по себе не заменяет получение нового согласия, если изменяются цели или иные существенные условия обработки, для которых требуется согласие.

12.3. Оператор: Малахов Пётр Евгеньевич, ИНН 230302212380, email contact@alfapsi.com, сайты https://www.alfapsi.com/ и https://courses.alfapsi.com/.