1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки, хранения и защиты персональных данных, осуществляемых ИП Виногродским Брониславом Брониславовичем (далее — «Оператор»).

1.2. Политика распространяется на обработку персональных данных, получаемых Оператором при:

— использовании Пользователем сайта www.dao.bronislav.ru, www.live.bronislav.ru, их доменов, поддоменов и страниц;

— использовании официальных Telegram-ботов, закрытых групп и каналов;

— заключении Оферты или иных договоров между Пользователем и Оператором;

— взаимодействии в службе поддержки, форме обратной связи, переписке, подаче жалоб или обращений.

1.3. Настоящая Политика разработана в дополнение к Политике конфиденциальности, размещенной на Сайте. В случае расхождения текстов приоритет имеет Политика обработки персональных данных для целей 152-ФЗ.

1.4. Политика направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных и не может ограничивать права субъекта персональных данных.

2. Основные понятия

Используются следующие термины:

— Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

— Пользователь (Субъект персональных данных) — любое физическое лицо, взаимодействующее с Сайтом или сервисами Оператора.

— Обработка персональных данных — любые действия (операции) с использованием автоматизации или без неё: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

— Обезличивание персональных данных — действия, исключающие возможность определить принадлежность данных конкретному субъекту.

— Информационная система персональных данных — совокупность баз данных и технологий обработки персональных данных.

— Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

— Предоставление персональных данных — передача данных конкретному лицу или группе лиц.

— Трансграничная передача персональных данных — передача данных согласно законодательству РФ за рубеж.

3. Правовые основания обработки ПД

Оператор обрабатывает персональные данные на основании:

— согласия субъекта персональных данных;

— договоров и оферт между Оператором и Пользователем;

— налогового, гражданского и иного законодательства РФ;

— локальных актов Оператора в сфере обработки ПД.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие данные Пользователя:

4.1. Основные данные:

— фамилия, имя, отчество;

— электронная почта;

— номер телефона;

— никнеймы в Telegram, VK и других соцсетях;

— паспортные данные (исключительно при оформлении возвратов денежных средств, когда закон того требует).

4.2. Данные, собираемые автоматически:

— IP-адрес, тип устройства, информация о браузере;

— данные файлов cookies;

— обезличенные данные статистики (Яндекс.Метрика, Google Analytics и другие).

4.3. Дополнительные данные:

— информация, предоставленная Пользователем в переписке и обращениях;

— иная информация, необходимая для оказания услуг или исполнения договора.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

5.1. Заключение и исполнение договоров, включая договор-оферту.

5.2. Авторизация и идентификация Пользователя.

5.3. Предоставление услуг, цифровых материалов, доступов к обучающим программам.

5.4. Обработка обращений, заявок, жалоб, запросов.

5.5. Передача уведомлений о заказах, обучении, сервисной информации.

5.6. Направление информационных и рекламных сообщений (при наличии согласия).

5.7. Улучшение работы сайта, статистический анализ.

5.8. Оформление возвратов денежных средств, включая обработку паспортных данных при необходимости.

Обезличенные данные используются для аналитики, повышения удобства и безопасности Сайта.

6. Условия обработки и хранения персональных данных

6.1. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры по их защите.

6.2. Обработка осуществляется с использованием и без использования автоматизации.

6.3. Оператор предоставляет доступ к персональным данным только тем лицам, которым он необходим для выполнения обязанностей.

6.4. Раскрытие данных возможно только:

— по запросу суда;

— по запросу государственных органов;

— для исполнения договора (курьерские службы, платёжные операторы);

— при наличии согласия Пользователя.

6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

6.6. Субъект персональных данных несёт ответственность за достоверность предоставляемых данных.

7. Согласие на обработку ПД и его отзыв

7.1. Субъект предоставляет согласие:

— при заполнении форм на сайте;

— установкой галочки в чек-боксе;

— при акцепте оферты;

— при использовании сервисов Оператора.

7.2. Согласие может быть отозвано в любой момент путем направления письменного запроса на email Оператора с пометкой «Отзыв согласия на обработку персональных данных».

8. Трансграничная передача персональных данных

8.1. Перед началом трансграничной передачи Оператор обязуется проверить уровень защиты ПД в соответствующей стране.

8.2. Передача в страны с недостаточным уровнем защиты допускается только:

— при наличии письменного согласия субъекта;

— для исполнения договора.

9. Третьи лица, участвующие в обработке ПД

Оператор может передавать персональные данные следующим организациям:

9.1. ООО «Система Геткурс» — платформа для предоставления онлайн-курсов.

9.2. ЗАО «Вэб Хостинг» (ValueHost) — хостинг-провайдер.

9.3. Платежным операторам (ЮKassa, Сбербанк, CloudPayments и др.).

9.4. Транспортным компаниям — для доставки заказов.

Все процессы передачи соответствуют требованиям 152-ФЗ.

10. Меры по защите персональных данных

Оператор:

— применяет технические и организационные меры безопасности;

— ограничивает доступ к данным;

— использует антивирусную защиту, шифрование и резервное копирование;

— регулярно проверяет систему безопасности.

11. Заключительные положения

11.1. Пользователь может запросить разъяснения по обработке данных по email Оператора.

11.2. Изменения в Политику вносятся Оператором самостоятельно и вступают в силу с момента публикации.

11.3. Политика действует бессрочно до принятия новой версии и регулирует отношения до прекращения обработки ПД.