Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие персональные данные обрабатываются на сайте asp-prod.ru (далее — Сайт), зачем, как долго и как они защищаются.
1.2. Оператор персональных данных — Попов Александр Сергеевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 614212132055 (далее — Оператор).
1.3. Контакт для обращений по вопросам персональных данных: yastreb_93@bk.ru.
1.4. Политика опубликована в свободном доступе по адресу asp-prod.ru/legal-privacy. При изменении Политики новая редакция публикуется по тому же адресу с указанием даты.
2. Термины
Термины «персональные данные», «обработка», «оператор», «трансграничная передача» и другие используются в значениях, установленных статьёй 3 Закона.
3. Цели обработки, данные, основания и сроки
Оператор обрабатывает только данные, указанные в пунктах 3.1–3.4, и только для указанных там целей
3.1. Обработка заявки на курс и консультация перед покупкой. Чьи данные: посетители Сайта, оставившие заявку. Данные: имя; адрес электронной почты; ссылка на аккаунт Telegram; выбранный тариф. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Срок: до заключения договора, но не дольше 12 месяцев с даты заявки, либо до отзыва согласия.
3.2. Заключение и исполнение договора на обучение (доступ к лекциям, чат, проверка домашних заданий, выдача чеков). Чьи данные: заказчики курса. Данные: имя; адрес электронной почты; аккаунт Telegram; сведения об оплате (сумма, дата, способ); работы, присланные на проверку. Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона). Срок: срок действия договора и 3 года после его окончания (срок исковой давности).
3.3. Ответы на обращения и претензии. Чьи данные: лица, обратившиеся к Оператору. Данные: имя; контакт для ответа; текст обращения. Основание: исполнение обязанностей по Закону и законодательству о защите прав потребителей (п. 2 ч. 1 ст. 6 Закона). Срок: 3 года с даты ответа.
3.4. Статистика посещаемости и работа Сайта. Чьи данные: посетители Сайта. Данные: файлы cookie; IP-адрес; сведения о браузере и устройстве; посещённые страницы; дата и время посещения. Основание: согласие субъекта, выраженное в cookie-баннере (п. 1 ч. 1 ст. 6 Закона). Срок: не дольше 12 месяцев с даты посещения.
3.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
3.6. Оператор не делает рекламных рассылок. Если они появятся, Оператор попросит на них отдельное согласие.
3.7. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
4. Как обрабатываются данные
4.1. Обработка смешанная: с использованием средств автоматизации и без них. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
4.2. При сборе персональных данных граждан РФ, в том числе через Интернет, Оператор использует базы данных, находящиеся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Для работы Сайта Оператор пользуется сервисами третьих лиц, которые обрабатывают данные по поручению Оператора или в рамках технической работы Сайта:
- wfolio (wfolio.ru) — конструктор и хостинг Сайта. Хранит заявки из формы и собирает статистику посещаемости.
- Сервис защиты от DDoS-атак, подключённый к Сайту. Устанавливает технические cookie для отражения атак.
- Google Fonts — загрузка шрифтов страниц. Браузер посетителя обращается к серверам Google, при этом передаётся IP-адрес.
4.4. Связь по заявке ведётся в мессенджере Telegram по аккаунту, который пользователь сам указал в заявке. Telegram — иностранный сервис: переписка хранится на его серверах по его правилам. Оператор не передаёт в Telegram данные из заявки, кроме обращения к указанному аккаунту.
4.5. Оператор не осуществляет трансграничную передачу персональных данных и не продаёт и не передаёт данные третьим лицам, кроме случаев, указанных в п. 4.3, и случаев, прямо предусмотренных законом (например, по мотивированному запросу суда или государственного органа).
5. Cookie
5.1. При первом посещении Сайт показывает баннер о cookie. Пользователь может принять или отклонить cookie для статистики.
5.2. Технические cookie, без которых Сайт не работает или не защищён от атак, используются всегда.
5.3. Пользователь может удалить cookie или запретить их в настройках браузера. Сайт при этом продолжит работать.
6. Защита данных
6.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: доступ к заявкам и перепискам есть только у Оператора; аккаунты сервисов защищены надёжными паролями и двухфакторной аутентификацией; данные удаляются по истечении сроков из раздела 3.
6.2. Если Оператор узнает о неправомерной передаче или утечке персональных данных, он уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования.
7. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8. Как направить запрос или отозвать согласие
8.1. Запрос или отзыв согласия направляется на yastreb_93@bk.ru. В запросе нужно указать имя и контакт, который пользователь оставлял на Сайте (email или аккаунт Telegram), чтобы Оператор мог найти данные.
8.2. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
8.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет иного законного основания для обработки, например исполнения действующего договора.
8.4. По достижении целей обработки или истечении сроков из раздела 3 данные уничтожаются в течение 30 дней. Уничтожение подтверждается актом в порядке, установленном Роскомнадзором.