Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — ИП Поздняков Дмитрий Александрович, ИНН 772159782380, ОГРНИП 323774600342191.

1.3. Политика распространяется на все персональные данные, получаемые Оператором через сайт dratva.ru.

2. Категории субъектов и обрабатываемых данных

2.1. Субъекты персональных данных — посетители сайта и покупатели курса.

2.2. Оператор обрабатывает следующие данные:

• фамилия и имя;
• адрес электронной почты;
• номер телефона или имя пользователя в мессенджере — для тарифа «Максимальный»;
• сведения об оплате: сумма, дата, идентификатор платежа, тариф;
• технические данные: IP-адрес, сведения о браузере и устройстве, данные файлов cookie;
• сведения о просмотре материалов курса.

2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

2.4. Данные банковских карт Оператором не обрабатываются и не хранятся: платёж проводится на стороне платёжного сервиса.

3. Цели обработки

• заключение и исполнение договора на оказание услуг (предоставление доступа к курсу);
• идентификация покупателя при входе в личный кабинет;
• направление сообщений, связанных с оказанием услуг;
• защита материалов курса от неправомерного распространения, включая нанесение данных пользователя на видеоизображение;
• исполнение обязанностей, предусмотренных налоговым законодательством;
• направление рекламных и информационных сообщений — при наличии отдельного согласия.

4. Правовые основания

4.1. Договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 закона № 152-ФЗ).

4.2. Согласие субъекта на обработку персональных данных.

4.3. Федеральные законы, возлагающие на Оператора обязанности по хранению сведений.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

5.3. Срок хранения — до достижения целей обработки либо до отзыва согласия. Сведения, необходимые для исполнения налоговых обязанностей, хранятся в течение установленных законом сроков.

5.4. Трансграничная передача персональных данных не осуществляется.

6. Передача третьим лицам

6.1. Оператор передаёт персональные данные в минимально необходимом объёме:

• платёжному сервису — для проведения оплаты и формирования кассового чека;
• сервису видеохостинга — идентификатор пользователя для нанесения защитной отметки на видео;
• оператору связи, обеспечивающему отправку электронной почты;
• хостинг-провайдеру, предоставляющему серверные мощности.

6.2. В иных случаях данные передаются только по требованию уполномоченных государственных органов в порядке, установленном законом.

7. Меры по обеспечению безопасности

7.1. Передача данных между браузером и сайтом защищена протоколом HTTPS.

7.2. Пароли хранятся в виде необратимых криптографических хеш-значений.

7.3. Доступ к персональным данным предоставлен ограниченному кругу лиц.

8. Права субъекта персональных данных

8.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку.

8.2. Обращение направляется на адрес электронной почты Оператора. Ответ предоставляется в течение 10 рабочих дней.

8.3. Отзыв согласия, необходимого для исполнения договора, влечёт прекращение доступа к материалам курса.

9. Файлы cookie

9.1. Сайт использует технические файлы cookie, необходимые для работы авторизации, а также аналитические cookie.

9.2. Пользователь вправе отключить файлы cookie в настройках браузера; при этом вход в личный кабинет станет невозможен.