Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика определяет, какие персональные данные (далее — ПД) и для чего обрабатывает Индивидуальный предприниматель Муталапов Марсель Мансурович (далее — Оператор) в связи с работой сайта https://praktikaim.ru (далее — Сайт) и продажей курса «Помощь ИИ в любой профессии» («Практика ИИ»), а также какие меры защиты Оператор применяет. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика применяется ко всем ПД, которые Оператор получает от покупателей курса и от лиц, обратившихся к нему через Сайт, по e-mail, телефону или в Telegram.
1.3. Политика опубликована на Сайте и доступна всем по адресу https://praktikaim.ru/privacy.html (ст. 18.1 152-ФЗ).
1.4. Условия покупки изложены в публичной оферте. Согласие на обработку ПД оформлено отдельным документом: Согласие на обработку персональных данных.
2. Сведения об Операторе
- Оператор
- Индивидуальный предприниматель Муталапов Марсель Мансурович
- ИНН
- 163207448701
- ОГРНИП
- [ОГРНИП — уточнить]
- Адрес
- [адрес регистрации ИП — уточнить]
- E-mail для обращений
- [e-mail — уточнить]
- Телефон
- [телефон — уточнить]
- Telegram
- [@ник — уточнить]
3. Субъекты и состав данных
3.1. Оператор обрабатывает ПД покупателей курса и лиц, обратившихся к Оператору:
| Категория данных | Состав |
|---|---|
| Контактные данные | Имя, адрес электронной почты, номер телефона, ник в Telegram |
| Данные заказа | Выбранный тариф, сумма, статус оплаты, номер платежа |
| Данные обращений | Сведения, которые лицо само сообщило в письме или сообщении Оператору |
| Технические данные | IP-адрес, записи журналов (логов) веб-сервера |
3.2. Данные банковских карт Оператор не получает и не хранит: их вводят на платёжной странице банка, и обрабатывает их банк.
3.3. Оператор не обрабатывает специальные категории ПД (о здоровье, убеждениях и т. п.) и биометрические ПД.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Заключение и исполнение договора: оформление заказа, предоставление доступа к материалам и в закрытый чат, проведение созвонов | Контактные данные, данные заказа | Договор (п. 5 ч. 1 ст. 6 152-ФЗ); согласие (п. 1 ч. 1 ст. 6) |
| Приём оплаты, формирование и отправка кассовых чеков | Контактные данные (e-mail), данные заказа | Договор; требования закона (п. 2 ч. 1 ст. 6 152-ФЗ, Федеральный закон № 54-ФЗ) |
| Связь с покупателем: сообщения по заказу, ответы на обращения | Контактные данные, данные заказа и обращений | Договор; согласие |
| Исполнение требований закона: бухгалтерский и налоговый учёт, хранение документов о расчётах | Данные заказа и кассовых чеков | Требования закона (п. 2 ч. 1 ст. 6 152-ФЗ; Налоговый кодекс РФ, Федеральный закон № 54-ФЗ) |
| Обеспечение работы и безопасности Сайта | Технические данные | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
5. Порядок и условия обработки
5.1. Оператор обрабатывает ПД на принципах законности, справедливости, соответствия состава ПД заявленным целям, точности и ограничения сроков хранения (ст. 5 152-ФЗ).
5.2. Оператор совершает с ПД следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
5.3. Согласие на обработку ПД оформлено отдельным документом и даётся проставлением отметки в форме заказа на Сайте. Обработка, необходимая для исполнения договора и выполнения требований закона, осуществляется на этих основаниях (раздел 4).
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта ПД, на основании исключительно автоматизированной обработки (ст. 16 152-ФЗ).
5.5. Оператор не распространяет ПД, то есть не раскрывает их неопределённому кругу лиц. Участники закрытого Telegram-чата видят отображаемое имя и ник друг друга: это определяется работой мессенджера.
6. Хранение в России и передача получателям
6.1. Оператор записывает и хранит ПД граждан Российской Федерации в базах данных на территории России: Timeweb Cloud (серверы в Москве, Россия) (ч. 5 ст. 18 152-ФЗ).
6.2. Оператор передаёт ПД только в объёме, необходимом для целей обработки, следующим получателям:
- АО «ТБанк» (ИНН 7710140679) — приём оплаты;
- оператор облачной онлайн-кассы и оператор фискальных данных — формирование и передача кассовых чеков;
- сервис электронной почты — отправка писем (доступ к материалам, чеки, сообщения по заказу);
- государственные органы — по запросам в случаях, предусмотренных законом.
6.3. Получатели обязаны соблюдать конфиденциальность ПД и обеспечивать их безопасность в соответствии с законом.
6.4. Трансграничная передача ПД Оператором не осуществляется.
7. Сроки обработки и хранения
7.1. Оператор хранит ПД в следующие сроки:
| Данные | Срок |
|---|---|
| Контактные данные и данные заказа | На время действия договора и 3 года после его исполнения (срок исковой давности, ст. 196 ГК РФ) |
| Данные кассовых чеков и документов о расчётах | Сроки, установленные налоговым законодательством и законодательством о бухгалтерском учёте |
| Данные обращений от лиц, не заключивших договор | Время, необходимое для ответа на обращение |
| Технические данные (IP-адрес, журналы веб-сервера) | До 30 дней |
7.2. По достижении целей обработки, истечении срока хранения или при отзыве согласия (если нет иных оснований для обработки) Оператор уничтожает ПД в срок, не превышающий 30 дней (ст. 21 152-ФЗ).
8. Права субъекта ПД и порядок обращений
8.1. Субъект ПД вправе (ст. 14 152-ФЗ):
- узнать, обрабатывает ли Оператор его ПД, и получить информацию об обработке: основания, цели, способы, состав данных, получателей, сроки;
- требовать уточнения, блокирования или уничтожения своих ПД, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку ПД;
- обжаловать действия Оператора в Роскомнадзор или в суд и требовать защиты своих прав, в том числе возмещения убытков и компенсации морального вреда (ст. 17 152-ФЗ).
8.2. Запрос или отзыв согласия направляется на [e-mail — уточнить]. В обращении нужно указать ФИО, e-mail из заказа, дату оплаты (если заказ оплачивался) и суть требования. Для защиты данных Оператор вправе запросить дополнительные сведения, подтверждающие личность.
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление.
8.4. После отзыва согласия Оператор прекращает обработку и уничтожает ПД (п. 7.2), кроме данных, которые он вправе или обязан хранить по закону и для исполнения договора: например, данных кассовых чеков и учёта, а также данных, необходимых для защиты прав в споре.
9. Меры защиты ПД
9.1. Оператор принимает правовые, организационные и технические меры защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 152-ФЗ).
9.2. В частности:
- данные между браузером и Сайтом передаются по защищённому протоколу HTTPS;
- доступ к ПД имеет только Оператор;
- доступ к серверам и сервисам защищён паролями;
- создаются резервные копии данных;
- ПД хранятся на серверах в России (п. 6.1).
9.3. О выявленных инцидентах с ПД Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ.
10. Cookie-файлы и аналитика
10.1. Сайт не использует рекламные и аналитические cookie-файлы и системы веб-аналитики.
10.2. Платёжная страница банка является отдельным ресурсом; обработка данных на ней регулируется документами банка.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
11.2. Вопросы об обработке ПД можно направить на [e-mail — уточнить].