Политика обработки персональных данных

редакция от [дата публикации]

1. Общие положения

  1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает, как обрабатываются персональные данные покупателей онлайн-курса «Нейросети с нуля до Pro» (далее — «Курс»).
  2. Оператор персональных данных — [наименование Исполнителя], ИНН [ИНН], адрес: [адрес], email: [email для обращений] (далее — «Оператор»).
  3. Политика действует на сайте Курса [адрес сайта] и на платформе с материалами Курса [адрес платформы].

2. Какие данные мы обрабатываем и зачем

  1. Email. Его вы указываете при оплате. Он нужен, чтобы заключить и исполнить договор-оферту: создать личный кабинет, открыть доступ к Курсу, отправить ссылку для входа, кассовый чек и служебные письма (например, для восстановления пароля), а также ответить на ваши обращения.
  2. Пароль от личного кабинета. Он хранится только в виде необратимого хэша, поэтому сам пароль Оператору не известен.
  3. Сведения о заказе: курс, сумма, дата и статус оплаты, номер операции в банке. Они нужны для исполнения договора, бухгалтерского и налогового учёта.
  4. Технические данные: IP-адрес, данные браузера, время запросов. Они записываются в журналы серверов и используются для работы и защиты Платформы.

Данные банковской карты Оператор не получает и не хранит. Их вводят на платёжной странице банка, и банк обрабатывает их по своим правилам.

Мы не используем ваши данные для рекламных рассылок. Сайт Курса не подключает счётчики аналитики и сторонние рекламные сервисы.

3. Правовые основания

  1. Заключение и исполнение договора, стороной которого является субъект персональных данных, по его инициативе (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Отдельное согласие для этого не требуется.
  2. Выполнение обязанностей, возложенных на Оператора законом, в том числе по бухгалтерскому и налоговому учёту и по применению контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

4. Как обрабатываются данные

  1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, поручение), удаление.
  2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
  3. Оператор может поручить обработку третьим лицам на основании договора. Такие лица обязаны соблюдать конфиденциальность и защищать данные. Это:
    • разработчик и администратор Платформы;
    • хостинг-провайдеры, на серверах которых работают Сайт и Платформа;
    • сервис отправки служебных писем [название сервиса].
  4. Банк, принимающий оплату, [АО «Точка» или банк-эквайер], и оператор фискальных данных получают сведения, необходимые для проведения платежа и формирования чека, и обрабатывают их как самостоятельные операторы.
  5. [Если приложение Платформы работает на сервере за рубежом:] Оператор осуществляет трансграничную передачу персональных данных в [страна] для работы приложения Платформы. Передача ведётся после уведомления Роскомнадзора (ст. 12 Закона № 152-ФЗ).
  6. Для защиты данных Оператор принимает правовые, организационные и технические меры: шифрование соединений (HTTPS), разграничение доступа, хранение паролей в виде хэшей, резервное копирование.

5. Сроки хранения

Данные хранятся в течение срока доступа к Курсу и далее столько, сколько требует законодательство: для бухгалтерского и налогового учёта и на срок исковой давности. После этого данные удаляются или обезличиваются.

6. Cookies

Сайт Курса не использует cookies. Платформа использует только технические cookies: для входа в личный кабинет и чтобы после оплаты узнать ваш браузер и сразу открыть доступ. Без них Платформа не работает, для аналитики и рекламы они не используются.

7. Ваши права

  1. Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (ст. 14 Закона № 152-ФЗ).
  2. Запрос направляется на email Оператора. Ответ даётся в течение 10 рабочих дней с момента получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней: в таком случае Оператор сообщит причину.
  3. Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.

8. Изменение политики

Оператор может обновлять Политику. Действующая редакция всегда опубликована на этой странице.