Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у индивидуального предпринимателя Юницкого Ивана Владимировича (далее — «Оператор», «Исполнитель»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях следующих ресурсов: сайта https://tochkicamp.ru/ (далее — «Сайт»), Telegram-бота https://t.me/tochkicamp_bot и/или связанных с ним Telegram-чатов и каналов, а также иных онлайн-ресурсов Оператора, на которые дана ссылка на настоящую Политику.

1.4. В случае несогласия с условиями Политики пользователь должен немедленно прекратить использование Сайта, Telegram-бота и иных ресурсов Оператора.

1.5. В рамках настоящей Политики используются термины и определения в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных», если явно не указано иное.

2. Состав и категории обрабатываемых персональных данных

2.1. Под персональными данными для целей настоящей Политики понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор может обрабатывать следующие категории персональных данных пользователей:

2.2.1. Идентификационные данные:

• фамилия, имя, отчество (при наличии);
• ник/username в мессенджере Telegram;
• город/страна проживания (если указывается).

2.2.2. Контактные данные:

• адрес электронной почты;
• номер телефона (если указывается);
• ссылки на аккаунты в социальных сетях (если указываются).

2.2.3. Платёжные и расчётные данные:

• сведения о факте и сумме оплаты Курса/услуги;
• информация о выбранном тарифе;
• идентификаторы платежей платёжного сервиса/банка-эквайера.

При этом Оператор не обрабатывает и не хранит на своей стороне данные банковских карт (номер карты, срок действия, CVC/CVV-код и т.п.): обработка таких данных осуществляется аккредитованным платёжным сервисом/банком-эквайером «Интернет-эквайринг банка Точка» на основании собственных правил и политик.

2.2.4. Данные, связанные с обучением и использованием сервисов:

• информация о выбранных Курсах и тарифах;
• статус участия в Курсе (прошёл/не прошёл, участие в потоках, наличие доступа);
• факты выполнения домашних заданий (без раскрытия конфиденциальной информации о третьих лицах);
• внутренние ID пользователей в Платформе/Боте.

2.2.5. Технические данные:

• данные о cookie-файлах (при их использовании на Сайте);
• сведения о браузере, устройстве, времени доступа и страницах Сайта, которые посещает пользователь;
• технические данные, передаваемые при использовании Telegram-бота и Telegram-чатов (например, ID пользователя в Telegram).

2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.п.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии отдельного согласия субъекта персональных данных.

2.4. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц. Если стало известно, что персональные данные несовершеннолетнего предоставлены без согласия законного представителя, Оператор принимает меры к удалению таких персональных данных при обращении законного представителя.

3. Цели и правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

3.1.1. Заключение и исполнение договоров возмездного оказания информационно-консультационных услуг (публичной оферты), в том числе:

• приём и обработка заявок на участие в Курсах;
• предоставление доступа к Курсам и Обучающим материалам;
• взаимодействие с пользователями по вопросам обучения;
• оформление оплаты и ведение бухгалтерского и налогового учёта.

3.1.2. Организация работы Сайта, Telegram-бота и связанных с ними сервисов:

• обеспечение корректного отображения страниц;
• обеспечение безопасности и функционирования сервисов;
• улучшение качества и удобства использования сервиса.

3.1.3. Коммуникация с пользователями:

• направление информационных сообщений об этапах оказания услуг (доступ к Курсу, расписание, изменения программы);
• ответы на запросы и обращения пользователей;
• отправка сервисных уведомлений.

3.1.4. Маркетинговые и аналитические цели:

• информирование пользователей о новых Курсах, продуктах и акциях Оператора;
• анализ спроса на продукты Оператора;
• улучшение качества контента и программ обучения.

3.2. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации «О защите прав потребителей»;
• заключённый между Оператором и пользователем договор (акцепт публичной оферты);
• согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда такое согласие требуется);
• иные основания обработки персональных данных, предусмотренные законодательством Российской Федерации.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных у Оператора осуществляется с соблюдением принципов и правил, установленных законодательством Российской Федерации, включая: законность, справедливость, ограничение обработки достижением конкретных заранее определённых целей, недопустимость объединения баз данных, несовместимых по целям обработки, обеспечение точности и актуальности данных, хранение не дольше, чем этого требуют цели обработки.

4.2. В ходе обработки с персональными данными могут осуществляться следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (при смешанном способе обработки).

4.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных либо иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4.5. Доступ к персональным данным предоставляется только тем сотрудникам и (или) привлечённым лицам Оператора, которым он необходим для выполнения трудовых/договорных обязанностей и оказания Услуг пользователям.

4.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, когда обязанность по такому раскрытию предусмотрена законодательством Российской Федерации.

5. Передача персональных данных третьим лицам и трансграничная передача

5.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

5.1.1. Платёжные сервисы и банки-эквайеры «Интернет-эквайринг банка Точка» — в целях обработки платежей за Курсы и иные услуги.

5.1.2. Иные третьи лица — в случаях, прямо предусмотренных законодательством Российской Федерации.

5.2. При использовании отдельных сервисов (хостинг-провайдеры, почтовые сервисы, мессенджеры, облачные платформы и т.п.) может осуществляться трансграничная передача персональных данных в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии отдельного согласия субъекта персональных данных в случаях, предусмотренных законом.

5.3. Все третьи лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать требования конфиденциальности и обеспечивать безопасность персональных данных на уровне, не ниже требований законодательства Российской Федерации.

6. Использование cookie-файлов и аналогичных технологий

6.1. На Сайте могут использоваться cookie-файлы и иные подобные технологии (web-beacons, пиксели, счётчики и т.п.) для:

• обеспечения стабильной работы Сайта;
• запоминания настроек пользователя;
• анализа посещаемости и улучшения качества контента;
• проведения маркетинговой аналитики.

6.2. Пользователь может самостоятельно ограничить или запретить использование cookie-файлов в настройках своего браузера. Однако в этом случае часть функций Сайта может работать некорректно.

6.3. Использование cookie-файлов может осуществляться как Оператором, так и сторонними сервисами веб-аналитики, например, Яндекс.Метрика.

6.4. В составе сервиса Яндекс.Метрика на Сайте может использоваться технология «Вебвизор», которая фиксирует обезличенные действия пользователя на страницах Сайта (перемещения курсора, прокрутку, нажатия, переходы) для анализа удобства использования Сайта. Указанные сервисы веб-аналитики, включая Вебвизор, подключаются только после получения согласия пользователя через информационное уведомление (баннер) о cookie-файлах. До получения такого согласия данные сервисы не загружаются.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

7.1.1. Получать информацию, касающуюся обработки его персональных данных, включая:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• перечень обрабатываемых персональных данных;
• источники их получения;
• сроки обработки;
• сведения о лицах, которым передаются персональные данные.

7.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.1.3. Отозвать своё согласие на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия), направив Оператору соответствующее заявление.

7.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Реализация прав субъекта персональных данных осуществляется путём направления Оператору письменного заявления в порядке, предусмотренном разделом 11 настоящей Политики.

8. Обязанности Оператора

8.1. Оператор обязан:

8.1.1. Обрабатывать персональные данные в соответствии с законодательством Российской Федерации.

8.1.2. Предпринимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.1.3. Обеспечивать учёт и хранение документов, содержащих персональные данные, в условиях, исключающих доступ к ним третьих лиц.

8.1.4. Прекратить обработку и уничтожить (или обезличить) персональные данные по достижении целей их обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законодательством.

8.1.5. Рассматривать обращения субъектов персональных данных и давать ответы в установленные законом сроки.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор при обработке персональных данных принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

9.2. Такие меры включают, в частности:

• ограничение состава лиц, имеющих доступ к персональным данным;
• применение паролей, двухфакторной аутентификации (при наличии технической возможности);
• использование лицензионного программного обеспечения;
• резервное копирование данных;
• регулярное обновление используемого программного обеспечения;
• заключение договоров (соглашений) о конфиденциальности с лицами, имеющими доступ к персональным данным;
• иные меры, предусмотренные внутренними документами Оператора и законодательством Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Оператор обрабатывает и хранит персональные данные до достижения целей обработки либо до истечения сроков хранения, установленных законодательством Российской Федерации (например, сроков хранения бухгалтерских документов), либо до момента отзыва согласия субъектом персональных данных (если обработка осуществляется на основании согласия), если иное не предусмотрено законом.

10.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

11. Порядок отзыва согласия и направления запросов

11.1. Субъект персональных данных может отозвать своё согласие на обработку персональных данных (если обработка осуществляется на основании согласия), направив Оператору письменное заявление в свободной форме на адрес электронной почты: hello@voic.tech либо по почтовому адресу, указанному в разделе 13 настоящей Политики.

11.2. В заявлении рекомендуется указать:

• ФИО субъекта персональных данных;
• контактные данные (телефон, e-mail);
• описание сути требования (отзыв согласия, уточнение, блокирование, уничтожение персональных данных и т.п.);
• при необходимости — конкретизацию обрабатываемых персональных данных, по которым подаётся запрос.

11.3. Оператор рассматривает обращение субъекта персональных данных и направляет ответ в сроки, установленные законодательством Российской Федерации.

11.4. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания Услуг (предоставления доступа к Курсу и Обучающим материалам) при условии, что без таких данных исполнение договора невозможно.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу: https://tochkicamp.ru/.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Продолжение использования Сайта и/или Telegram-бота после вступления в силу новой редакции Политики означает согласие пользователя с такой редакцией.

13. Оператор и контактные данные