Политика обработки персональных данных

1.Общие положения

1.1.Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.

1.2.Политика определяет порядок обработки и защиты персональных данных пользователей онлайн-платформы, доступной по адресу https://mariaino.ru (далее — Сайт, Платформа).

1.3.Оператором персональных данных является:

1.4.Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях Сайта.

1.5.Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2.Основные термины и определения

2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2.Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных.

2.3.Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4.Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.5.Субъект персональных данных — пользователь Сайта (физическое лицо).

2.6.Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3.Категории субъектов персональных данных

3.1.Пользователи Сайта (посетители, зарегистрированные пользователи).

3.2.Клиенты (покупатели онлайн-курса и иных цифровых материалов).

3.3.Лица, оставляющие заявки на индивидуальные занятия и обращения в службу поддержки.

4.Перечень обрабатываемых персональных данных

4.1.Оператор обрабатывает следующие категории данных, предоставляемые пользователем непосредственно:

4.2.Оператор обрабатывает следующие данные, которые формируются автоматически при использовании Сайта:

4.3.Оператор обрабатывает следующие данные, связанные с оплатой:

4.4.Специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни).

4.4.1.Оператор не запрашивает целенаправленно сведения о состоянии здоровья и не использует формы с предзаполненными полями для таких данных.

4.4.2.При этом пользователь может добровольно сообщить такие сведения в формах заявок, обращений в поддержку или ответах тетради урока (свободный текст). В этом случае такие сведения обрабатываются Оператором в составе свободного текста исключительно в целях оказания услуг, не передаются третьим лицам сверх минимально необходимого для исполнения договора (включая пересылку заявки инструктору через мессенджер Telegram — см. раздел 7) и подлежат обезличиванию или удалению по истечении сроков, указанных в разделе 8.

4.4.3.Пользователь вправе не сообщать сведения о здоровье в свободных полях форм; в этом случае Оператор оказывает услуги на основании прочих указанных пользователем сведений.

4.5.Биометрические персональные данные.

4.5.1.Биометрические персональные данные (включая фото- и видеоизображения, по которым возможна идентификация физического лица) Оператором на Платформе не собираются и не хранятся.

4.5.2.Индивидуальные видеоконсультации с инструктором (при их наличии в составе оплаченной услуги) проводятся вне Платформы через сторонние мессенджеры/сервисы видеосвязи. Видеозаписи таких консультаций Оператором не сохраняются.

5.Цели обработки персональных данных

5.1.Регистрация и идентификация пользователей, создание и обслуживание личного кабинета.

5.2.Предоставление доступа к онлайн-курсу, цифровым материалам и иным функциям Платформы.

5.3.Заключение и исполнение договоров (в том числе на условиях Публичной оферты).

5.4.Обработка платежей, подтверждение оплаты, направление фискального чека.

5.5.Обработка заявок на индивидуальные занятия и обращений в службу поддержки.

5.6.Обеспечение безопасности Сайта, предотвращение злоупотреблений, защита от несанкционированного доступа.

5.7.Аналитика и улучшение качества сервиса.

5.8.Соблюдение требований законодательства Российской Федерации (включая законодательство о бухгалтерском учёте и о налоге на профессиональный доход).

5.9.Продвижение услуг Оператора, оценка эффективности рекламных кампаний и таргетирование рекламных материалов с использованием сервисов, указанных в пунктах 7.2.5 и 7.2.6 настоящей Политики.

6.Правовые основания обработки персональных данных

6.1.Оператор обрабатывает персональные данные на следующих правовых основаниях:

7.Условия обработки и передача данных третьим лицам

7.1.Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ, преимущественно с использованием автоматизированных средств.

7.2.Для целей обработки Оператор поручает обработку отдельных категорий персональных данных третьим лицам — поставщикам услуг хранения, обработки, платежей и связи. На дату редакции настоящей Политики такими лицами являются:

7.2.1.Supabase, Inc. (США, юрисдикция Делавэр; место физического размещения дата-центра — Япония, регион ap-northeast-1, г. Токио) — хранение и обработка данных пользователей, аутентификация, серверная логика, хранение медиа-материалов Сайта.

7.2.2.ООО «Кинескоп» (Российская Федерация, ИНН 5010057284) — видеохостинг учебных материалов; получает технические данные сессии (IP, User-Agent) при загрузке видео пользователем. Серверы размещены на территории Российской Федерации.

7.2.3.ООО «Робокасса» (Российская Федерация) — приём платежей, формирование и направление фискальных чеков самозанятого; получает идентификатор заказа, сумму, описание заказа и (при добровольном указании пользователем) e-mail для направления чека.

7.2.4.Telegram FZ-LLC (ОАЭ; глобальная инфраструктура) — пересылка содержимого заявок на индивидуальные занятия и обращений в поддержку в чат Оператора/инструктора через Telegram Bot API.

7.2.5.ООО «ЯНДЕКС» (Российская Федерация, ОГРН 1027700229193, ИНН 7736207543), действующее по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, — сервис веб-аналитики «Яндекс.Метрика», счётчик № 109155507; получает файлы cookie и присваиваемые сервисом идентификаторы, IP-адрес устройства, сведения о пользовательском агенте (User-Agent), данные о просмотренных страницах, источнике перехода и совершённых на Сайте действиях. Серверы размещены на территории Российской Федерации.

7.2.6.ООО «ВК» (Российская Федерация, ОГРН 1027739850962, ИНН 7743001840), действующее по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, — рекламно-аналитический сервис VK Pixel (top.mail.ru, VK Реклама), идентификатор счётчика 3765355; получает файлы cookie и присваиваемые сервисом идентификаторы, IP-адрес устройства, сведения о пользовательском агенте (User-Agent), данные о просмотренных страницах, источнике перехода и совершённых на Сайте действиях. Серверы размещены на территории Российской Федерации.

7.3.Оператор использует на Сайте сервисы веб-аналитики и рекламной статистики, указанные в пунктах 7.2.5 и 7.2.6 настоящей Политики. Иные сервисы веб-аналитики Оператором не используются.

7.3.1.Состав обрабатываемых данных: файлы cookie и идентификаторы, присваиваемые указанными сервисами, IP-адрес устройства, сведения о пользовательском агенте (User-Agent), данные о просмотренных страницах, источнике перехода и совершённых на Сайте действиях (событиях).

7.3.2.Цели обработки: анализ посещаемости и поведения пользователей на Сайте, оценка эффективности источников трафика и рекламных кампаний, улучшение работы и содержания Сайта, а также таргетирование (показ) рекламных материалов Оператора.

7.3.3.Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выраженное путём выбора варианта «Принять все» в cookie-баннере Сайта. До получения такого согласия скрипты указанных сервисов на Сайте не загружаются и данные им не передаются.

7.3.4.Сроки хранения: файлы cookie указанных сервисов хранятся в браузере пользователя не более 12 (двенадцати) месяцев с момента последнего посещения Сайта; обезличенная статистика на стороне указанных лиц хранится в соответствии с их правилами, но не более 24 (двадцати четырёх) месяцев.

7.3.5.Пользователь вправе в любое время отказаться от использования указанных сервисов, выбрав вариант «Только необходимые» в cookie-баннере Сайта, очистив локальное хранилище и файлы cookie браузера для Сайта либо заблокировав файлы cookie средствами браузера.

7.3.6.Условия обработки данных на стороне указанных лиц определяются их собственными документами:

7.4.Оператор может передавать персональные данные органам государственной власти Российской Федерации в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5.Передача персональных данных иным третьим лицам без согласия пользователя не осуществляется.

8.Сроки хранения персональных данных

8.1.Персональные данные хранятся Оператором не дольше, чем это требуется целями обработки, с учётом следующих сроков:

8.1.1.Данные учётной записи и активность пользователя — не более 11 (одиннадцати) месяцев с момента последней активности пользователя на Платформе.

8.1.2.Данные, связанные с оплатой (идентификаторы платежей, чеков, заказов), — в течение срока, установленного законодательством Российской Федерации о бухгалтерском учёте и о налоге на профессиональный доход, но не менее 4 (четырёх) лет с момента совершения операции.

8.1.3.Согласия на обработку персональных данных — в течение срока действия согласия и 3 (трёх) лет после его отзыва (в целях возможной защиты Оператора от претензий).

8.1.4.Технические данные журналов и логов безопасности (включая записи rate-limit) — не более 1 (одного) дня.

8.1.5.Заявки на индивидуальные занятия и обращения в поддержку — не более 11 (одиннадцати) месяцев с момента поступления или последней коммуникации по обращению.

8.2.По истечении указанных сроков данные подлежат удалению или обезличиванию, за исключением случаев, когда дальнейшая обработка обязательна в силу закона.

8.3.Удаление учётной записи пользователя влечёт удаление непосредственно идентифицирующих данных. Обезличенные сведения о действиях пользователя могут продолжать использоваться в статистических целях.

9.Трансграничная передача персональных данных

9.1.Оператор осуществляет трансграничную передачу персональных данных в связи с использованием инфраструктуры третьих лиц, указанных в разделе 7. Передача осуществляется в том числе, но не ограничиваясь, на территорию следующих государств:

9.2.Указанные страны не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных согласно приказу Роскомнадзора № 274 от 12.04.2023.

9.3.Трансграничная передача осуществляется только при наличии письменного согласия субъекта персональных данных, оформленного в виде проставления отметки в форме согласия на обработку персональных данных, размещённой на Сайте.

9.4.Оператор предпринимает разумные меры для обеспечения защиты передаваемых данных, в том числе использует шифрованные каналы связи (HTTPS/TLS), ограничивает объём передаваемых данных необходимым минимумом и использует поставщиков услуг с надлежащими мерами защиты.

10.Использование файлов cookie и средств веб-аналитики

10.1.Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, безопасности, аутентификации и улучшения пользовательского опыта.

10.2.Файлы cookie разделяются на следующие категории:

10.2.1.Необходимые (technically essential) — обеспечивают базовую работу Сайта (включая поддержание сессии аутентификации). Используются всегда и не требуют согласия пользователя.

10.2.2.Аналитические (analytics) — используются для статистики посещений и улучшения сервиса. К ним относятся файлы cookie сервиса «Яндекс.Метрика» (п. 7.2.5). Используются только при согласии пользователя, выраженном путём выбора варианта «Принять все» в cookie-баннере Сайта.

10.2.3.Маркетинговые (marketing) — используются для оценки эффективности рекламных кампаний и таргетирования рекламных материалов Оператора. К ним относятся файлы cookie сервиса VK Pixel (п. 7.2.6). Используются только при согласии пользователя, выраженном путём выбора варианта «Принять все» в cookie-баннере Сайта.

10.3.Пользователь может в любое время управлять настройками файлов cookie через cookie-баннер на Сайте или через настройки своего браузера.

11.Меры по обеспечению безопасности персональных данных

11.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

11.2.Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту данных от инцидентов, обусловленных действиями третьих лиц или техническими сбоями. О существенных инцидентах безопасности Оператор уведомляет затронутых пользователей и уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации.

12.Права субъектов персональных данных

12.1.Субъект персональных данных имеет право:

12.1.1.Получать информацию об обработке своих персональных данных, в том числе об источниках получения, целях, способах, сроках обработки и о лицах, имеющих доступ к данным.

12.1.2.Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.

12.1.3.Отозвать ранее данное согласие на обработку персональных данных.

12.1.4.Получить копию своих персональных данных в структурированном машиночитаемом формате (по запросу, направленному в порядке п. 12.2).

12.1.5.Удалить свою учётную запись и связанные с ней непосредственно идентифицирующие данные.

12.1.6.Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) и (или) в судебном порядке.

12.2.Для реализации указанных прав субъект персональных данных может направить запрос по адресу электронной почты: kerinamari@yandex.ru. В запросе необходимо указать сведения, позволяющие идентифицировать заявителя (как правило, e-mail, использованный при регистрации). Срок рассмотрения обращения — до 10 (десяти) рабочих дней с момента поступления запроса.

13.Обработка персональных данных несовершеннолетних

13.1.Сайт не предназначен для лиц младше 18 лет. При регистрации пользователь подтверждает, что ему исполнилось 18 лет.

13.2.Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

13.3.В случае выявления факта регистрации несовершеннолетним без согласия законного представителя Оператор удаляет соответствующую учётную запись.

14.Изменение Политики обработки персональных данных

14.1.Оператор вправе вносить изменения в настоящую Политику.

14.2.О существенных изменениях Политики (касающихся целей обработки, состава обрабатываемых данных, перечня третьих лиц, сроков хранения) Оператор уведомляет пользователей не менее чем за 7 (семь) календарных дней до вступления изменений в силу — посредством размещения уведомления на Сайте, в личном кабинете и (или) направления сообщения на e-mail пользователя.

14.3.Несущественные изменения (исправления опечаток, уточнение реквизитов, изменение технических подробностей) могут вноситься без отдельного уведомления.

14.4.Актуальная версия Политики размещается по адресу: https://mariaino.ru/legal/privacy и считается доведённой до сведения пользователя с момента её размещения.

15.Заключительные положения

15.1.Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

15.2.Все вопросы, связанные с обработкой персональных данных, направляются по электронной почте: kerinamari@yandex.ru.

15.3.К настоящей Политике применяются нормы законодательства Российской Федерации.