⚠️ Черновик: документ заполнен не до конца и не проверен юристом. Не публиковать.
Политика обработки персональных данных
Редакция от {{ДАТА}}
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) Оператором и меры по обеспечению их безопасности.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Пряхин Алексей Игоревич
ИНН: 772852480989 · ОГРНИП: 326774600490902
Адрес: {{АДРЕС}}
Электронная почта для обращений: support@pervoistochniki.ru
1.3. Политика применяется к сайту pervoistochniki.ru и всем его разделам (далее — Сайт).
1.4. Обработка ПДн осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Актуальная редакция Политики размещена по адресу https://pervoistochniki.ru/legal/privacy и доступна неограниченному кругу лиц.
2. Категории субъектов и состав обрабатываемых данных
2.1. Категории субъектов ПДн: пользователи Сайта, зарегистрировавшие учётную запись, и покупатели курса.
2.2. Перечень обрабатываемых ПДн:
| Данные | Источник | Обязательность |
|---|---|---|
| Адрес электронной почты | предоставляет пользователь при регистрации | обязательно |
| Имя (или псевдоним) | предоставляет пользователь при регистрации | по желанию |
| Пароль (в виде необратимого хеша) | формируется при регистрации | обязательно |
| Сведения о прохождении курса (отметки о пройденных уроках) | формируются при использовании Сайта | обязательно |
| Комментарии к урокам | предоставляет пользователь | по желанию |
| Данные о платеже (факт, сумма, статус, идентификатор) | от платёжного провайдера | при покупке |
| IP-адрес, данные браузера, файлы cookie | автоматически | обязательно |
2.3. Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические ПДн, а также данные несовершеннолетних.
2.4. Оператор не получает и не хранит данные банковских карт. Реквизиты платёжных средств вводятся на стороне платёжного провайдера и Оператору не передаются.
3. Цели обработки
3.1. ПДн обрабатываются исключительно для следующих целей:
| Цель | Правовое основание |
|---|---|
| Регистрация и аутентификация пользователя | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Предоставление доступа к материалам курса | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Сохранение прогресса прохождения курса | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Обработка оплаты и выдача чека | п. 2 ч. 1 ст. 6 152-ФЗ (требование закона) |
| Ответы на обращения пользователя | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Информационные и рекламные рассылки | п. 1 ч. 1 ст. 6 152-ФЗ (отдельное согласие) |
| Обеспечение работоспособности и безопасности Сайта | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
3.2. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки ПДн.
3.3. Оператор не осуществляет профилирование в целях, не указанных в п. 3.1.
4. Порядок и условия обработки
4.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
4.2. Обработка начинается с момента предоставления согласия (регистрации) и прекращается при достижении цели, отзыве согласия или удалении учётной записи.
4.3. Сроки хранения:
- ПДн учётной записи — в течение срока действия учётной записи и 30 дней после её удаления;
- данные о платежах — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте;
- данные для рассылки — до отзыва согласия на рассылку.
4.4. Локализация. Базы данных, содержащие ПДн граждан Российской Федерации, размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача ПДн не осуществляется.
5. Передача третьим лицам
5.1. Оператор передаёт ПДн третьим лицам только в объёме, необходимом для достижения целей п. 3.1, и только лицам, находящимся на территории Российской Федерации:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Хостинг-провайдер | размещение базы данных | техническое функционирование Сайта |
| Платёжный провайдер | email, сумма, идентификатор заказа | проведение платежа и выдача чека |
| Сервис рассылок | email, имя | отправка писем (при наличии согласия) |
| Сервис веб-аналитики | обезличенные данные о посещениях | аналитика Сайта |
5.2. С каждым из указанных лиц заключается договор, содержащий поручение на обработку ПДн и обязанность соблюдать конфиденциальность.
5.3. ПДн могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
6. Права субъекта персональных данных
6.1. Субъект ПДн вправе:
- получать сведения об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку ПДн;
- отказаться от рекламной рассылки;
- обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Для реализации прав направьте обращение на support@pervoistochniki.ru. Оператор отвечает в течение 10 рабочих дней с даты получения обращения.
6.3. Отзыв согласия. Согласие отзывается направлением обращения на support@pervoistochniki.ru или удалением учётной записи. При отзыве согласия Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно по закону.
6.4. Отзыв согласия влечёт невозможность предоставления доступа к Сайту и приобретённым материалам.
7. Меры по обеспечению безопасности
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначен ответственный за организацию обработки ПДн;
- доступ к ПДн ограничен и предоставляется только уполномоченным лицам;
- пароли хранятся исключительно в виде необратимого криптографического хеша;
- передача данных между пользователем и Сайтом защищена протоколом TLS (HTTPS);
- ведётся регулярное резервное копирование;
- размещение осуществляется в дата-центре на территории РФ, соответствующем требованиям к защите ПДн.
8. Файлы cookie
8.1. Сайт использует файлы cookie, необходимые для:
- поддержания сессии авторизованного пользователя (технически обязательные);
- сбора обезличенной статистики посещений (аналитические).
8.2. Пользователь может отключить cookie в настройках браузера. При отключении технически обязательных cookie авторизация на Сайте становится невозможной.
9. Изменение Политики
9.1. Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://pervoistochniki.ru/legal/privacy.
9.2. Существенные изменения доводятся до пользователей по электронной почте либо уведомлением на Сайте не менее чем за 10 дней до вступления в силу.
---
Оператор: ИП Пряхин Алексей Игоревич · ИНН 772852480989 · ОГРНИП 326774600490902 · support@pervoistochniki.ru