Политика конфиденциальности

Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта 4soroki.ru.

1.2. Оператором персональных данных является ИП Парамонова Елена (далее — «Оператор»).

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей в процессе использования сайта, оформления заказа и получения доступа к Курсу.

1.4. Используя сайт 4soroki.ru и оставляя свои данные, пользователь (далее — «Субъект») выражает своё согласие на обработку персональных данных в соответствии с настоящей Политикой.

1.5. В случае несогласия с условиями Политики Субъект обязан прекратить использование сайта.

Какие данные мы собираем

2.1. Оператор собирает следующие категории персональных данных:

Данные, предоставляемые Субъектом добровольно:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• ник или имя в мессенджерах (Telegram и др.);
• платёжные данные (обрабатываются платёжным шлюзом, не хранятся у Оператора).

Данные, собираемые автоматически:

• IP-адрес устройства;
• тип и версия браузера;
• операционная система устройства;
• страницы сайта, которые посещал пользователь;
• время и дата посещения;
• данные файлов cookie;
• источник перехода на сайт (UTM-метки).

2.2. Оператор не собирает специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни.

2.3. Оператор не собирает данные лиц, не достигших 18 лет. Если вам нет 18 лет — пожалуйста, покиньте сайт.

Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором в следующих целях:

• исполнение договора об оказании образовательных услуг;
• предоставление доступа к Курсу и Личному кабинету;
• обработка платежей и оформление возвратов;
• направление уведомлений об обновлениях Курса;
• направление информационных и маркетинговых рассылок (при наличии согласия);
• техническая поддержка пользователей;
• улучшение качества сайта и Курса на основе аналитики;
• соблюдение требований законодательства РФ;
• предотвращение мошенничества и защита прав Оператора.

3.2. Оператор не использует персональные данные в целях, не указанных в настоящей Политике, без дополнительного согласия Субъекта.

Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Исполнение договора — обработка данных необходима для предоставления оплаченных Услуг;
• Согласие Субъекта — для направления маркетинговых рассылок и иных целей, требующих согласия;
• Законный интерес — для аналитики, безопасности и улучшения сервиса;
• Соблюдение законодательства — для выполнения требований налогового, бухгалтерского и иного законодательства РФ.

Файлы Cookie

5.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя — для обеспечения корректной работы сайта и улучшения пользовательского опыта.

5.2. На сайте используются следующие типы cookie:

• Технические (обязательные) — необходимы для работы сайта, авторизации и безопасности. Не могут быть отключены.
• Аналитические — используются для сбора обезличенной статистики (Яндекс.Метрика, Google Analytics). Помогают улучшать сайт.
• Маркетинговые — используются для показа релевантной рекламы. Применяются только с согласия пользователя.

5.3. Пользователь может отключить cookie в настройках браузера. Отключение части cookie может повлиять на функциональность сайта.

5.4. Продолжая использование сайта, пользователь даёт согласие на использование cookie в соответствии с настоящей Политикой.

Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные Субъектов третьим лицам в коммерческих целях.

6.2. Персональные данные могут быть переданы следующим категориям третьих лиц исключительно в целях исполнения договора и работы сервиса:

• Платёжные системы (Тинькофф, ЮКасса, Сбербанк и др.) — для обработки платежей;
• Платформа для хостинга курса — для предоставления доступа к учебным материалам;
• Сервисы email-рассылок (UniSender, SendPulse и др.) — для направления уведомлений;
• Аналитические сервисы (Яндекс.Метрика, Google Analytics) — для анализа посещаемости;
• Государственные органы — по законному требованию в соответствии с законодательством РФ.

6.3. Все третьи лица, которым передаются данные, обязаны обеспечивать их защиту в соответствии с требованиями законодательства и настоящей Политики.

6.4. Передача персональных данных за рубеж осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия Субъекта.

Сроки хранения данных

7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки.

7.2. Сроки хранения данных:

• Данные для исполнения договора — в течение срока действия договора и 5 лет после его исполнения (в соответствии с требованиями бухгалтерского законодательства);
• Данные для рассылок — до момента отзыва согласия Субъектом;
• Технические логи — не более 12 месяцев;
• Cookie-данные — в соответствии со сроком действия каждого cookie (от сессионных до 2 лет).

7.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

Защита персональных данных

8.1. Оператор принимает необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

8.2. Меры защиты включают:

• шифрование данных при передаче (протокол HTTPS/SSL);
• ограничение доступа к персональным данным для сотрудников по принципу минимальных привилегий;
• регулярное обновление программного обеспечения и систем безопасности;
• использование надёжных паролей и двухфакторной аутентификации для административных аккаунтов;
• регулярное резервное копирование данных.

8.3. В случае нарушения безопасности, повлёкшего утечку персональных данных, Оператор обязуется уведомить Субъектов и Роскомнадзор в установленные законодательством сроки.

Права субъекта персональных данных

9.1. В соответствии с ФЗ-152 «О персональных данных» Субъект имеет право:

• Право на доступ — получить информацию о том, какие данные обрабатываются Оператором;
• Право на исправление — потребовать исправления неточных или неполных данных;
• Право на удаление — потребовать удаления персональных данных («право на забвение»);
• Право на ограничение — потребовать ограничения обработки данных в случаях, предусмотренных законом;
• Право на отзыв согласия — в любой момент отозвать согласие на обработку данных для конкретных целей;
• Право на жалобу — обратиться с жалобой в Роскомнадзор при нарушении своих прав.

9.2. Для реализации своих прав Субъект вправе направить запрос на адрес электронной почты hello@4soroki.ru.

9.3. Оператор рассматривает запросы в течение 30 (тридцати) календарных дней с момента получения.

9.4. Отзыв согласия на обработку данных не влечёт незаконности обработки, осуществлённой до момента отзыва.

9.5. Удаление персональных данных, необходимых для исполнения действующего договора, влечёт расторжение договора. При этом возврат денежных средств производится в соответствии с разделом 7 Договора оферты.

Ссылки на сторонние сайты

10.1. Сайт 4soroki.ru может содержать ссылки на сторонние сайты и сервисы (социальные сети, платёжные системы, партнёрские ресурсы).

10.2. Настоящая Политика не распространяется на сторонние сайты. Оператор не несёт ответственности за политику конфиденциальности и практику обработки данных на сторонних ресурсах.

10.3. Рекомендуем ознакомиться с политиками конфиденциальности сторонних сервисов перед предоставлением им своих персональных данных.

Изменение политики конфиденциальности

11.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику без специального уведомления Субъектов.

11.2. Новая редакция Политики вступает в силу с момента её публикации на сайте 4soroki.ru, если иное не предусмотрено новой редакцией.

11.3. Продолжение использования сайта после публикации изменений означает согласие Субъекта с новой редакцией Политики.

11.4. Актуальная версия Политики всегда доступна по адресу: 4soroki.ru/privacy.

Контактная информация

12.1. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

12.2. Срок ответа на обращения по вопросам персональных данных — не более 30 (тридцати) календарных дней с момента получения запроса.