Политика обработки персональных данных

1. Общие положения

1. Политика является неотъемлемой частью публичной оферты (договора) на оказание образовательных услуг.
2. Исполнителем и Оператором персональных данных выступает индивидуальный предприниматель Арсентьев Пётр Сергеевич.
3. Использование сайта, регистрация, подача заявок и оплата услуг означает согласие пользователя с условиями настоящей Политики.
4. Актуальная редакция Политики доступна на сайте, дата обновления указывается в шапке документа.

2. Термины

Термины используются в значениях, определённых Законом о персональных данных, включая «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор», «трансграничная передача данных» и др.

3. Цели обработки и правовые основания

3.1. Цели

• регистрация и администрирование аккаунта пользователя;
• заключение и исполнение договора на оказание образовательных услуг;
• обеспечение доступа к учебной платформе, курсам и материалам;
• техподдержка и коммуникация (уведомления, письма);
• аналитика и улучшение сервиса;
• исполнение юридических (в т.ч. налоговых) обязанностей.

3.2. Основания

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект;
• выполнение требований законодательства РФ;
• защита жизненно важных интересов при невозможности получить согласие.

4. Перечень персональных данных

• ФИО, электронная почта, телефон;
• учётные данные: логин, пароль (хранится в виде хеша);
• данные об оплатах/реквизитах — в объёме, необходимом для исполнения договора и отчётности;
• технические данные: IP-адрес, user‑agent, cookie, лог‑данные;
• иные сведения, которые пользователь предоставляет добровольно через формы сайта.

Специальные категории данных (например, сведения о здоровье) не запрашиваются и не обрабатываются без отдельного согласия и законных оснований.

5. Сбор, хранение, сроки и уничтожение

1. Данные собираются напрямую от пользователя при регистрации, оформлении заявок и оплате.
2. Хранение осуществляется на серверах и/или в облачной инфраструктуре с применением мер защиты. При трансграничной передаче соблюдаются требования законодательства.
3. Срок хранения — до достижения целей обработки или истечения сроков, установленных законом (например, бухгалтерский учёт), после чего данные удаляются или обезличиваются.
4. По запросу субъекта данные могут быть удалены либо ограничены в обработке при отсутствии законных препятствий.

6. Передача третьим лицам и меры защиты

1. Доступ к ПДн имеют уполномоченные лица Оператора по принципу «необходимого и достаточного».
2. Передача третьим лицам (платёжные системы, хостинг, аналитика, почтовые сервисы) осуществляется в объёме, необходимом для указанных целей и при наличии обязательств по конфиденциальности и защите ПДн.
3. Применяются организационные и технические меры защиты: разграничение доступа, шифрование при передаче, резервное копирование, мониторинг инцидентов.
4. При трансграничной передаче Оператор убеждается в наличии адекватного уровня защиты или получает отдельное согласие субъекта.

7. Права субъекта персональных данных

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или удаления ПДн, если они неполные, устаревшие, неточные, незаконно получены;
• отозвать согласие на обработку ПДн (если обработка не требуется для исполнения договора или закона);
• возражать против обработки и требовать ограничения обработки — в установленных законом случаях;
• реализовывать иные права, предусмотренные законодательством РФ.

8. Автоматизированная обработка

Обработка осуществляется как автоматизированно, так и без использования средств автоматизации. Применяются меры для предотвращения неблагоприятных последствий автоматизированных решений.

9. Cookies и аналогичные технологии

1. Сайт использует cookies для авторизации, обеспечения сессий, персонализации и аналитики.
2. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на функциональность Сайта.

10. Ответственность и уведомления об инцидентах

1. Оператор несёт ответственность за соблюдение требований законодательства о ПДн и настоящей Политики.
2. В случае инцидента, связанного с ПДн, Оператор предпринимает меры по локализации и минимизации последствий и уведомляет субъекты данных и/или органы в порядке, предусмотренном законом.

11. Изменения Политики

1. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации на сайте, если не указано иное.
2. Продолжение использования сайта после публикации изменений означает согласие пользователя с обновлённой редакцией.

12. Контактная информация Оператора