Политика в отношении обработки персональных данных

Правила обработки данных на сайте https://www.alfapsi.com/, в Prodamus XL и при прохождении курса.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных самозанятым физическим лицом Малахов Пётр Евгеньевич, ИНН 230302212380 (далее — Оператор).

1.2. Политика распространяется на обработку данных при использовании сайта https://www.alfapsi.com/, оформлении и оплате заказов, использовании Prodamus XL, прохождении Курса, обращении в поддержку и получении сообщений от Оператора.

1.3. Политика является общедоступной. Согласие на обработку персональных данных оформляется отдельно от Политики, Оферты и согласия на рекламную рассылку.

1.4. Запросы по вопросам обработки данных, их уточнения, удаления и отзыва согласия направляются на umnik@alfapsi.com.

2. Принципы обработки

2.1. Оператор обрабатывает только данные, необходимые для конкретных, заранее определённых и законных целей, не объединяет несовместимые цели и не хранит данные дольше, чем этого требуют цели обработки или закон.

2.2. Оператор обеспечивает точность данных, ограничение доступа, конфиденциальность и принятие организационных и технических мер защиты.

2.3. Обработка специальных категорий персональных данных и биометрических данных не является целью Оператора. Пользователю не следует направлять сведения о здоровье, интимной жизни, политических или религиозных взглядах либо биометрические данные. При случайном получении таких сведений Оператор ограничивает обработку и удаляет их, если отсутствует отдельное законное основание для обработки.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать данные посетителей сайта, лиц, направляющих заявки и обращения, Заказчиков, пользователей Платформы, получателей рассылки и авторов отзывов.

3.2. Основные данные: фамилия и имя; email; номер телефона; ник или идентификатор в Telegram, если предоставлен; сведения о заказе, оплате и возврате; данные учётной записи и статус доступа.

3.3. Данные, возникающие при использовании Курса: прогресс использования, технические события, ответы на задания, содержание обращений и переписки, отзывы, если пользователь направил их Оператору.

3.4. Технические данные: IP-адрес, файлы cookie, дата и время обращения, тип устройства, браузер, операционная система, источник перехода и события взаимодействия с сайтом.

3.5. Платёжные реквизиты банковской карты обрабатываются платёжной организацией и не поступают Оператору. Оператор получает только сведения, необходимые для идентификации заказа и статуса платежа.

4. Цели, данные и правовые основания

4.1. Оформление заявки и заключение договора

Обрабатываются фамилия и имя, email, телефон, Telegram-ник при его указании, содержание заявки и технические данные. Основания: действия по инициативе субъекта до заключения договора и отдельное согласие в случаях, когда оно необходимо.

4.2. Исполнение договора и предоставление доступа

Обрабатываются контактные данные, сведения о заказе и оплате, учётная запись, срок доступа, прогресс, ответы на задания и сообщения. Основания: заключение и исполнение договора, стороной которого является субъект.

4.3. Поддержка, претензии и возвраты

Обрабатываются идентификационные и контактные данные, заказ, переписка и сведения, необходимые для исполнения требования. Основания: исполнение договора, выполнение обязанностей по закону и защита законных прав Оператора и пользователя.

4.4. Налоговый и финансовый учёт

Обрабатываются сведения о плательщике, заказе, сумме, дате платежа и чеке. Основание: исполнение обязанностей, возложенных законодательством Российской Федерации.

4.5. Рекламные и маркетинговые сообщения

Обрабатываются имя, email, Telegram-идентификатор, сведения о согласии и отказе, а также история доставки сообщений. Основание: отдельное предварительное согласие на обработку данных в целях продвижения и получение рекламы.

4.6. Аналитика сайта

Обрабатываются cookie и технические данные только после получения отдельного согласия на необязательные cookie, если такое согласие требуется. Цель — статистика, улучшение работы сайта, диагностика ошибок и оценка эффективности страниц.

5. Операции, способы и сроки обработки

5.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

5.2. Данные по договору и расчётам хранятся в течение срока действия договора, срока предъявления требований и обязательных сроков налогового либо иного установленного законом хранения.

5.3. Данные Личного кабинета и прохождения Курса хранятся в период доступа и далее в пределах срока, необходимого для разрешения возможных требований, после чего удаляются либо обезличиваются, если закон не требует дальнейшего хранения.

5.4. Данные для рекламы обрабатываются до отзыва согласия или прекращения соответствующей цели. Сведения о полученном согласии и отказе могут сохраняться в пределах срока, необходимого для подтверждения соблюдения закона.

5.5. Данные уничтожаются при достижении цели, истечении срока хранения, отзыве согласия при отсутствии другого законного основания, выявлении неправомерной обработки или получении обоснованного требования субъекта.

6. Лица и сервисы, участвующие в обработке

6.1. Для приёма оплаты, формирования заказов, предоставления доступа, ведения CRM, хранения учебных данных и отправки сервисных сообщений используется экосистема Prodamus, включая ООО «Продамус», ИНН 1215156909, и привлекаемых им лиц в пределах действующих договоров и опубликованного перечня обработчиков.

6.2. Для работы сайта данные могут обрабатываться действующим хостинг-провайдером и техническими подрядчиками Оператора только в объёме, необходимом для размещения, обслуживания и защиты сайта.

6.3. Для веб-аналитики может использоваться Яндекс Метрика, оператором которой является ООО «ЯНДЕКС», после получения согласия посетителя на необязательные cookie.

6.4. Банки и платёжные организации самостоятельно обрабатывают платёжные данные в соответствии с применимым законодательством и собственными документами. Оператор не получает полный номер банковской карты, срок её действия и код безопасности.

6.5. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законом.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.

7.2. Использование Google Analytics, удалённой загрузки Google Fonts и иных зарубежных сервисов, получающих технические данные посетителей, допускается только после выполнения требований законодательства о локализации, трансграничной передаче и согласии на cookie. До выполнения этих требований такие инструменты должны быть отключены либо заменены.

7.3. Передача персональных данных через Telegram или иному иностранному получателю осуществляется только после выполнения требований к трансграничной передаче. Пользователь должен быть заранее проинформирован о получателе, стране, цели и составе передаваемых данных.

Пункты 7.2–7.3 требуют технической настройки и подачи необходимых уведомлений до начала соответствующей передачи. Одного размещения Политики для этого недостаточно.

8. Cookie и аналитические инструменты

8.1. Необходимые cookie используются для авторизации, безопасности, сохранения настроек и функционирования сайта. Без них отдельные функции могут быть недоступны.

8.2. Аналитические и рекламные cookie не должны устанавливаться до выраженного согласия посетителя. Отказ от таких cookie не должен препятствовать покупке или использованию Курса.

8.3. Посетитель может изменить выбор через настройки cookie на сайте и удалить cookie в браузере. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

9. Права субъекта персональных данных

9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие и возражать против обработки в предусмотренных законом случаях.

9.2. Запрос направляется на umnik@alfapsi.com. Для защиты данных Оператор вправе запросить разумные сведения, позволяющие подтвердить личность и связь заявителя с соответствующей учётной записью, но не вправе требовать избыточные данные.

9.3. Субъект вправе обжаловать действия Оператора в Роскомнадзор или суд.

10. Защита данных и инциденты

10.1. Оператор ограничивает доступ к данным, использует средства авторизации, резервное копирование, обновление программного обеспечения, антивирусную защиту, разграничение прав доступа и иные меры соразмерно характеру обработки.

10.2. Лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и обрабатывать данные только в рамках поручения или другого законного основания.

10.3. При выявлении инцидента Оператор принимает меры по прекращению неправомерной обработки, устранению последствий и направляет предусмотренные законом уведомления.

11. Публикация отзывов

11.1. Направление отзыва Оператору не означает автоматического согласия на его публикацию.

11.2. Отзыв, имя, фотография, ник или иные идентифицирующие сведения публикуются только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, оформленного в установленном законом порядке.

12. Заключительные положения

12.1. Оператор вправе актуализировать Политику при изменении процессов обработки или законодательства. Новая редакция применяется с момента публикации, если в ней не указано иное.

12.2. Изменение Политики само по себе не заменяет получение нового согласия, если изменяются цели или иные существенные условия обработки, для которых требуется согласие.

12.3. Оператор: Малахов Пётр Евгеньевич, ИНН 230302212380, email umnik@alfapsi.com, сайт https://www.alfapsi.com/.