Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» и иным применимым законодательством Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта https://прояндекс.online (далее — Сайт), а также меры по обеспечению безопасности персональных данных.
1.3. Оператором персональных данных является самозанятая Саитгалина Лилия Мавлютдиновна, ИНН 744713829875 (далее — Оператор).
1.4. Используя Сайт, оставляя любые данные через формы (заявка, регистрация, покупка, подписка, чат, комментарии), Пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с её условиями.
1.5. Политика распространяется на все персональные данные, которые Оператор может получить от Пользователя в связи с использованием Сайта, заключением и исполнением договора‑оферты, участием в онлайн‑курсе «ПроЯндекс.online» и связанных активностях.
2. Обрабатываемые персональные данные
2.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

фамилия, имя, отчество (при наличии);
контактные данные: адрес электронной почты, номер телефона, логины/никнеймы в мессенджерах (Telegram и др.);
сведения о заказах и оплатах (тариф, сумма, дата, способ оплаты — без хранения полных данных банковских карт);
данные, предоставленные в заявках, анкетах, домашних заданиях (описание бизнеса, сайта, рекламных кампаний и др.);
технические данные: IP‑адрес, данные cookies, информация о браузере и устройстве, время доступа, URL‑адреса посещённых страниц.

2.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.), а также биометрические персональные данные.
2.3. Персональные данные детей до 18 лет не собираются и не обрабатываются сознательно. В случае выявления факта предоставления данных несовершеннолетнего без согласия законного представителя такие данные подлежат удалению.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются для следующих целей:

заключение и исполнение договора‑оферты на оказание образовательных услуг по онлайн‑курсу «ПроЯндекс.online»;
регистрация на Сайте, предоставление доступа к обучающей платформе и Telegram‑чату;
обработка запросов Пользователя, обратная связь, консультирование по вопросам курса;
выполнение обязанностей Оператора как плательщика налога на профессиональный доход (ведение учёта, отчётность);
направление сервисных уведомлений (изменения в курсе, технические сообщения, информация об оплате и доступе);
направление информационно‑рекламных материалов о курсах и услугах Оператора и партнёров (при наличии согласия);
улучшение качества Сайта и курса, анализ поведения Пользователей, развитие сервисов (с использованием, в том числе, Яндекс.Метрики и других аналитических систем).

3.2. Обработка персональных данных осуществляется на основании:

ст. 6, 9, 10, 18, 22 Федерального закона № 152‑ФЗ;
договора‑оферты на оказание образовательных услуг;
согласия субъекта персональных данных (Пользователя), выраженного в форме проставления отметки (чекбокса) на Сайте и/или фактического предоставления данных и использования Сайта.

4. Правовые основания и способы обработки
4.1. Оператор обрабатывает персональные данные законно, справедливо и только в объёме, необходимом для заявленных целей.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).
4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных (профилирования) без дополнительного участия человека.
5. Передача персональных данных третьим лицам
5.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

платёжным сервисам (например, Prodamus, банкам‑эквайерам) — для обработки платежей;
поставщикам сервисов рассылок, мессенджеров и коммуникаций (Telegram, e‑mail‑сервисы и др.) — для отправки сообщений;
поставщикам хостинга, облачных сервисов, CRM‑систем, систем аналитики (включая Яндекс.Метрику) — для функционирования Сайта и анализа его использования;
государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

5.2. Все третьи лица обязуются обеспечивать конфиденциальность и безопасность персональных данных на уровне, не ниже требований 152‑ФЗ и подзаконных актов.
5.3. Персональные данные не подлежат трансграничной передаче в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, за исключением случаев, предусмотренных законом, либо при наличии отдельного согласия субъекта.
6. Сроки хранения персональных данных
6.1. Персональные данные хранятся до достижения целей обработки или истечения сроков хранения, установленных законодательством РФ.
6.2. Данные по расчётам и договорам могут храниться не менее сроков, установленных налоговым и гражданским законодательством РФ.
6.3. По достижении целей обработки или истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
7. Права Пользователя как субъекта персональных данных
7.1. Пользователь вправе:

получать информацию об обработке своих персональных данных, включая сведения об Операторе, целях и правовых основаниях обработки, перечне обрабатываемых данных, сроках обработки;
требовать уточнения своих персональных данных, их блокирования или уничтожения при наличии оснований, предусмотренных законодательством;
отозвать согласие на обработку персональных данных путём направления письменного заявления на e‑mail Оператора [ВСТАВИТЬ E‑MAIL];
отказаться от получения рекламных и информационных рассылок, перейдя по ссылке «отписаться» в письме либо направив запрос Оператору;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

7.2. Отзыв согласия на обработку персональных данных может повлечь невозможность предоставления части или всех услуг Оператора.
8. Обязанности Оператора по защите персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся:

назначение ответственного за организацию обработки персональных данных;
локальные акты по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным;
применение антивирусных средств, средств защиты информации;
оценка вреда и рисков, регулярный контроль принимаемых мер.

9. Cookies и аналитика
9.1. Сайт может использовать файлы cookie и иные технологии (пиксели, скрипты) для сбора технической информации и анализа поведения Пользователей.
9.2. Пользователь может ограничить использование cookies в настройках браузера. В этом случае часть функционала Сайта может стать недоступной.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Рекомендуется периодически знакомиться с действующей редакцией Политики на Сайте.
11. Контактные данные Оператора
Оператор: самозанятая Саитгалина Лилия Мавлютдиновна, ИНН 744713829875.
E‑mail: 2018lilit@gmail.com
Telegram: https://t.me/inki_marketing
Сайт: https://прояндекс.online