Юридическая информация
Политика в отношении обработки персональных данных
Для сайта zapomni-vse.ru, его поддоменов, страниц курсов, форм и личного кабинета
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Матвеевым Станиславом Сергеевичем, ИНН 213004907527, ОГРНИП 313213009100160 (далее — «Оператор»).
1.2. Политика применяется к сайту zapomni-vse.ru, его поддоменам, страницам образовательных программ, формам регистрации, заказа и обратной связи, личному кабинету, платформе обучения и иным интернет-страницам Оператора, на которых размещена ссылка на настоящую Политику.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных на обработку персональных данных. Когда согласие требуется законодательством или выбранным Оператором основанием обработки, оно оформляется отдельно.
1.5. Политика применяется совместно с Публичной офертой , Согласием на обработку персональных данных , Согласием на получение рекламных и информационных сообщений и Политикой использования cookie-файлов .
1.6. Место осуществления деятельности Оператора — г. Чебоксары. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты info@zapomni-vse.ru .
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.
2.4. Сайт — сайт zapomni-vse.ru, его поддомены и интернет-страницы Оператора.
2.5. Платформа — используемое Оператором программное обеспечение для размещения страниц, обработки заявок и заказов, ведения CRM, предоставления личного кабинета и доступа к образовательным материалам. В частности, Оператор использует платформу GetCourse.
2.6. Cookie-файлы — небольшие фрагменты данных и технические идентификаторы, сохраняемые браузером или устройством пользователя и применяемые для работы Сайта, сохранения настроек, безопасности и аналитики.
3. Категории субъектов и принципы обработки
3.1. Оператор может обрабатывать персональные данные:
- посетителей Сайта;
- лиц, направивших заявку, вопрос или обращение;
- Заказчиков и Обучающихся;
- пользователей личного кабинета;
- законных представителей несовершеннолетних Обучающихся;
- подписчиков рекламных и информационных рассылок;
- иных физических лиц, данные которых правомерно поступают Оператору в связи с его деятельностью.
3.2. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей.
3.3. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям. Избыточная обработка персональных данных не допускается.
3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в качестве обычной цели работы Сайта и образовательных программ.
Пользователю не следует направлять сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иные специальные категории данных, если их предоставление прямо не требуется для отдельной законной цели.
3.6. Оператор исходит из того, что субъект предоставляет достоверные и актуальные данные и при необходимости своевременно сообщает об их изменении.
4. Цели, категории данных, основания и сроки обработки
4.1. Для каждой цели Оператор обрабатывает только тот объём персональных данных, который необходим для достижения соответствующей цели.
| Цель обработки | Категории субъектов | Персональные данные | Правовое основание | Срок обработки и хранения | Прекращение обработки / уничтожение |
|---|---|---|---|---|---|
| Работа Сайта, безопасность и техническая диагностика | Посетители Сайта, пользователи личного кабинета | IP-адрес, дата и время посещения, сведения о браузере и устройстве, технические идентификаторы, сведения о действиях на Сайте, cookie-файлы | Согласие — когда оно требуется; иные предусмотренные законом основания, связанные с функционированием и защитой информационных систем | В пределах срока действия соответствующих cookie и технических журналов, но не дольше, чем необходимо для заявленных целей | По достижении цели, истечении срока хранения или при наступлении иного законного основания — в порядке и сроки, предусмотренные законодательством |
| Обработка заявки, вопроса или обращения до покупки | Посетители, заявители, потенциальные Заказчики и Обучающиеся | Имя, телефон, e-mail, содержание обращения, выбранный продукт, дата, время и источник обращения | Согласие субъекта; действия по инициативе субъекта до заключения договора | До завершения обработки обращения, а при отсутствии договора — не более 1 года с последнего взаимодействия, если более длительное хранение не требуется для защиты прав | После достижения цели или отзыва согласия — если отсутствует иное законное основание для хранения |
| Оформление заказа, заключение и исполнение договора | Заказчики, Обучающиеся, законные представители | Имя или ФИО, телефон, e-mail, сведения о заказе, продукте и тарифе, стоимость, статус и идентификатор платежа, сведения о предоставлении доступа, переписка по договору; при необходимости — самостоятельно предоставленные реквизиты для возврата | Заключение и исполнение договора; исполнение обязанностей, установленных законодательством | В течение договора и далее в сроки, необходимые для бухгалтерского, налогового и иного обязательного учёта, рассмотрения требований и защиты прав сторон | После истечения обязательных сроков хранения и отсутствия иных законных оснований |
| Регистрация и ведение личного кабинета | Пользователи личного кабинета, Обучающиеся | Имя, e-mail, телефон, ID пользователя, данные авторизации, история доступа и действий | Согласие и/или исполнение договора в зависимости от конкретной операции | В течение использования личного кабинета и далее в пределах сроков, необходимых для исполнения договора и защиты прав сторон | После окончания необходимости в учётной записи и истечения применимых сроков хранения |
| Оказание образовательных услуг и поддержка | Обучающиеся, Заказчики | Сведения о прохождении уроков, ответы и домашние задания, результаты тестов, сообщения Оператору, история обратной связи, сведения об участии во встречах и учебных сообществах | Исполнение договора; согласие — для данных, обработка которых не охватывается договорным основанием | В течение срока обучения и доступа, далее — в объёме и сроки, необходимые для подтверждения исполнения договора и разрешения возможных требований | После достижения цели и истечения сроков, необходимых для подтверждения исполнения договора и защиты прав |
| Сервисные и организационные сообщения | Заявители, Заказчики, Обучающиеся, пользователи личного кабинета | Имя, e-mail, телефон, сведения о заказе, обучении, доступе, расписании и аккаунте | Исполнение договора; действия по инициативе пользователя; исполнение обязанностей Оператора | В течение периода, необходимого для исполнения соответствующего запроса или договора | После достижения цели при отсутствии иного законного основания для хранения |
| Рекламные и маркетинговые рассылки | Подписчики, предоставившие отдельное согласие | Имя, e-mail, телефон, выбранный канал связи, сведения о согласии, статус подписки, сведения о доставке, открытии сообщений и переходах по ссылкам, если такие сведения предоставляет используемый сервис | Отдельное предварительное согласие пользователя | До отзыва согласия либо прекращения соответствующей рассылки Оператором | После отзыва согласия рассылка прекращается; минимальные сведения о факте согласия и отписки могут сохраняться при наличии законной необходимости подтверждать соблюдение требований законодательства |
| Рассмотрение претензий, запросов и выполнение требований закона | Заявители, Заказчики, Обучающиеся и иные субъекты, направившие обращение | Идентификационные и контактные данные, сведения о заказе, оплате, обучении, переписке, заявлении, претензии и иных обстоятельствах обращения | Исполнение договора; выполнение обязанностей по закону; защита прав и законных интересов в предусмотренных законом пределах | В течение сроков, установленных применимым законодательством и необходимых для разрешения требования и защиты прав сторон | После истечения соответствующих сроков и отсутствия иных законных оснований |
Банковские карты. Полный номер банковской карты, CVC/CVV-код и иные защищённые платёжные реквизиты вводятся пользователем на стороне банка, платёжной организации или платёжного сервиса. Оператор не запрашивает такие реквизиты для хранения в своей клиентской базе.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе:
- согласия субъекта персональных данных;
- необходимости заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- необходимости осуществления прав и законных интересов Оператора или третьих лиц в случаях и пределах, допускаемых законом, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.
5.2. Отзыв согласия не прекращает обработку данных, которые Оператор вправе или обязан продолжать обрабатывать на другом законном основании, например для исполнения уже заключённого договора, обязательного учёта, разрешения спора или выполнения обязанности, установленной законом.
6. Источники получения и способы обработки персональных данных
6.1. Оператор получает персональные данные непосредственно от субъекта либо его законного представителя, в частности:
- при заполнении форм на Сайте;
- при регистрации и использовании личного кабинета;
- при оформлении и оплате заказа;
- при прохождении курса, выполнении заданий и использовании учебных функций Платформы;
- при направлении писем, сообщений, обращений, заявлений и претензий;
- при добровольном взаимодействии через используемые Оператором каналы связи.
6.2. Отдельные технические данные могут поступать автоматически при использовании Сайта и Платформы: IP-адрес, сведения о браузере и устройстве, cookie-файлы, дата и время доступа, адрес посещённой страницы, источник перехода и сведения о технических событиях.
6.3. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
6.4. С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в форме предоставления или доступа лицам, которым обработка поручена на законном основании, обезличивание, блокирование, удаление и уничтожение.
6.5. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, если иное прямо не допускается законодательством.
7. Получение и фиксация согласия
7.1. В случаях, когда основанием обработки является согласие субъекта, текст соответствующего согласия доводится до субъекта до начала обработки данных, для которой такое согласие требуется.
7.2. Согласие на обработку персональных данных оформляется отдельно от Публичной оферты, согласия на получение рекламы и иных подтверждаемых пользователем документов.
7.3. При получении согласия через Сайт или Платформу пользователь самостоятельно проставляет отметку в специально обозначенном чекбоксе и после этого отправляет соответствующую форму.
7.4. Чекбокс согласия на обработку персональных данных не должен быть отмечен Оператором заранее.
7.5. Факт предоставления согласия может фиксироваться техническими средствами Сайта и Платформы, в том числе с сохранением даты и времени, адреса страницы, формы или блока, идентификатора пользователя, IP-адреса и иных доступных технических сведений о событии.
7.6. Отдельные данные после заключения договора могут обрабатываться без повторного согласия, если такая обработка необходима для исполнения договора или осуществляется на ином самостоятельном законном основании.
8. GetCourse, поручение обработки и получатели данных
8.1. Для функционирования Сайта, CRM, форм, личного кабинета, образовательных программ, обработки заказов, учёта обучения и рассылок Оператор использует платформу GetCourse.
8.2. В необходимом объёме Оператор вправе поручать обработку персональных данных ООО «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, в том числе для работы платформы GetCourse, CRM, форм, личного кабинета, заказов, обучения, рассылок и технического учёта действий пользователей.
8.3. Оператор может предоставлять персональные данные иным получателям только при наличии законного основания и в минимально необходимом объёме:
| Получатель / категория получателей | Цель | Возможный объём данных |
|---|---|---|
| ООО «Система Геткурс» | Работа платформы, CRM, личного кабинета, форм, заказов, обучения, коммуникаций и технического учёта | Имя или ФИО, e-mail, телефон, ID пользователя, данные заказов, доступов, обучения, сообщений и технических событий — в необходимом объёме |
| Банки, платёжные организации и платёжные сервисы | Приём и возврат платежей, подтверждение оплаты, выполнение требований платёжного законодательства | Сумма, назначение платежа, сведения о заказе и плательщике в необходимом объёме |
| Операторы связи, сервисы e-mail и мессенджеры | Доставка сервисных или разрешённых рекламных сообщений, коммуникация по выбранному пользователем каналу | Контактные данные и содержание соответствующего сообщения в необходимом объёме |
| Технические подрядчики | Администрирование, безопасность, техническая поддержка и иные необходимые работы | Минимально необходимый объём при наличии законного основания и обязанностей по конфиденциальности |
| Государственные органы и уполномоченные организации | Выполнение законного требования или обязанности Оператора | Только в объёме, предусмотренном законодательством Российской Федерации |
8.4. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, требования к их защите и иные требования, предусмотренные законодательством и соответствующим поручением.
8.5. Оператор не продаёт базы персональных данных и не передаёт персональные данные неопределённому кругу лиц для самостоятельного маркетинга третьих лиц.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
9.2. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, полученных через собственные формы, без предварительного выполнения требований законодательства Российской Федерации.
9.3. Если для конкретного процесса возникает необходимость трансграничной передачи персональных данных, Оператор до её начала выполняет требования Федерального закона № 152-ФЗ, включая предусмотренные законом процедуры оценки условий передачи и уведомления уполномоченного органа, когда такие процедуры применимы.
9.4. На Сайте могут размещаться ссылки или встроенные элементы внешних сайтов, видеохостингов, социальных сетей и иных сервисов.
При переходе на внешний ресурс либо взаимодействии с независимым встроенным сервисом пользователь может вступать в отношения непосредственно с владельцем такого ресурса. Обработка данных независимым владельцем регулируется его собственными документами и законодательством.
10. Cookie-файлы и аналитика
10.1. Сайт и Платформа могут применять необходимые cookie-файлы для работы авторизации, форм, корзины, безопасности, сохранения настроек и иных технических функций.
10.2. Для анализа посещаемости и работы Сайта может использоваться Яндекс Метрика и иные законно подключённые аналитические инструменты.
10.3. Аналитические и маркетинговые cookie-файлы используются с учётом настроек Сайта и требований применимого законодательства.
В случаях, когда требуется согласие пользователя, оно запрашивается посредством cookie-баннера или иного предусмотренного интерфейса.
10.4. Пользователь вправе удалить или ограничить cookie-файлы в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
10.5. Подробные сведения о категориях и назначении cookie-файлов приведены в Политике использования cookie-файлов .
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В зависимости от характера обработки и используемых информационных систем к таким мерам могут относиться:
- ограничение и разграничение доступа к персональным данным;
- предоставление доступа только лицам, которым он необходим для выполнения соответствующей функции;
- использование средств идентификации и авторизации, паролей и иных механизмов контроля доступа;
- защита учётных записей и ограничение административных прав в используемых сервисах;
- применение средств защиты устройств и программного обеспечения от вредоносного воздействия;
- резервное копирование и восстановление информации, где это применимо;
- контроль доступа к информационным системам и сервисам, в которых обрабатываются персональные данные;
- проверка и актуализация применяемых организационных и технических мер;
- закрепление требований конфиденциальности и защиты данных при привлечении лиц, осуществляющих обработку по поручению Оператора;
- учёт и рассмотрение обращений и инцидентов, связанных с обработкой персональных данных;
- принятие иных мер, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ и иными нормативными правовыми актами.
11.3. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Федеральным законом № 152-ФЗ.
12.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
12.3. Субъект вправе отозвать согласие на обработку персональных данных и отдельно отказаться от обработки данных в целях продвижения товаров, работ и услуг.
12.4. Субъект вправе требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством.
12.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
13. Порядок рассмотрения обращений
13.1. Для реализации своих прав субъект может направить обращение на info@zapomni-vse.ru .
13.2. Обращение должно позволять определить заявителя, предмет требования и данные, к которым относится обращение.
Если без дополнительной проверки невозможно исключить раскрытие персональных данных постороннему лицу, Оператор вправе запросить сведения, необходимые для надёжной идентификации заявителя и подтверждения его отношений с Оператором.
13.3. Информация об обработке персональных данных предоставляется субъекту или его представителю в течение 10 рабочих дней с момента получения надлежащего обращения или запроса.
В случаях, предусмотренных законодательством, срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
13.4. При подтверждении неточности персональных данных Оператор уточняет данные либо обеспечивает их уточнение в течение 7 рабочих дней со дня представления необходимых сведений.
13.5. Требование субъекта о прекращении обработки персональных данных исполняется в срок, не превышающий 10 рабочих дней, если отсутствуют предусмотренные законом основания для продолжения обработки.
В предусмотренных законом случаях этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
14. Сроки прекращения обработки и уничтожения персональных данных
14.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением с субъектом либо другим законным основанием для продолжения обработки.
14.2. При отзыве субъектом согласия Оператор прекращает обработку, основанную исключительно на таком согласии, и, если сохранение данных более не требуется для соответствующих целей и отсутствует иное законное основание, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва.
14.3. При выявлении неправомерной обработки Оператор прекращает её либо обеспечивает прекращение в срок, не превышающий 3 рабочих дней с даты выявления.
Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются либо обеспечивается их уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.
14.4. Если уничтожить данные в установленный срок невозможно, Оператор осуществляет их блокирование либо обеспечивает блокирование и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
14.5. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
14.6. Отзыв согласия или отписка от рекламной рассылки не означают автоматическое удаление сведений о заключённых договорах, заказах, оплатах и иных данных, которые Оператор вправе или обязан сохранять на другом законном основании.
15. Рекламные и информационные сообщения
15.1. Рекламные и информационно-рекламные сообщения направляются только при наличии отдельного предварительного согласия адресата в случаях, когда такое согласие требуется законодательством.
15.2. Условия предоставления и отзыва соответствующего согласия размещены по адресу https://zapomni-vse.ru/marketing-consent .
15.3. Отказ от рекламных сообщений не препятствует приобретению и прохождению оплаченной программы и не прекращает необходимые сервисные сообщения об оплате, доступе, расписании, безопасности аккаунта, ответах службы поддержки и исполнении договора.
16. Изменение Политики
16.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, используемых сервисов, состава обрабатываемых данных или процессов обработки.
16.2. Новая редакция действует с момента её публикации, если в ней прямо не указан иной срок.
16.3. Актуальная редакция Политики постоянно доступна по адресу: https://zapomni-vse.ru/pd-policy .
17. Контактная информация и реквизиты Оператора
Оператор: ИП Матвеев Станислав Сергеевич
ИНН: 213004907527
ОГРНИП: 313213009100160
Сайт: https://zapomni-vse.ru
Электронная почта: info@zapomni-vse.ru
Место осуществления деятельности: г. Чебоксары