Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — ИП Поздняков Дмитрий Александрович, ИНН 772159782380, ОГРНИП 323774600342191.

1.3. Политика распространяется на все персональные данные, получаемые Оператором через сайт dratva.ru.

2. Категории субъектов и обрабатываемых данных

2.1. Субъекты персональных данных — посетители сайта и покупатели курса.

2.2. Оператор обрабатывает следующие данные:

• фамилия и имя;
• адрес электронной почты;
• номер телефона или имя пользователя в мессенджере — для тарифа «Максимальный»;
• сведения об оплате: сумма, дата, идентификатор платежа, тариф;
• источник перехода на сайт при заявке на бесплатный урок и оформлении заказа: метки рекламной кампании (utm) и домен сайта, с которого выполнен переход (п. 9.5);
• технические данные: IP-адрес, сведения о браузере и устройстве;
• идентификаторы файлов cookie Яндекс Метрики и VK Рекламы и сведения о действиях на сайте (просмотренные страницы, источник перехода, нажатия на кнопки, факт и сумма оплаты) — только при согласии посетителя (раздел 9);
• фотографии изделий и текст вопроса, которые ученик тарифа «Максимальный» отправляет автору на разбор, и ответ автора;
• имя получателя подарочного сертификата — если покупатель указал его для надписи на сертификате;
• сведения о просмотре материалов курса;
• сведения о входах в личный кабинет и скачивании материалов: дата и время, IP-адрес, сведения о браузере и устройстве, номер выданной копии файла.

2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

2.4. Данные банковских карт Оператором не обрабатываются и не хранятся: платёж проводится на стороне платёжного сервиса.

3. Цели обработки

• заключение и исполнение договора на оказание услуг (предоставление доступа к курсу);
• идентификация покупателя при входе в личный кабинет;
• направление сообщений, связанных с оказанием услуг;
• разбор работ ученика по фотографиям (тариф «Максимальный»); показ фотографии работы на сайте без имени и адреса электронной почты — только при отдельном согласии ученика, которое он может отозвать;
• учёт посещений сайта в обезличенном виде (раздел 9);
• определение рекламных каналов, которые приводят учеников, по источнику перехода, сохранённому вместе с заявкой на бесплатный урок или заказом (п. 9.5);
• оценка эффективности рекламы и улучшение сайта с помощью сервисов Яндекс Метрика и VK Реклама — при согласии посетителя (раздел 9);
• защита материалов курса от неправомерного распространения, включая нанесение данных пользователя на видеоизображение и выдаваемые файлы, учёт входов и скачиваний, ограничение числа одновременно используемых устройств;
• исполнение обязанностей, предусмотренных налоговым законодательством;
• направление рекламных и информационных сообщений — при наличии отдельного согласия.

4. Правовые основания

4.1. Договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 закона № 152-ФЗ).

4.2. Согласие субъекта на обработку персональных данных.

4.3. Федеральные законы, возлагающие на Оператора обязанности по хранению сведений.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

5.3. Срок хранения — до достижения целей обработки либо до отзыва согласия. Сведения, необходимые для исполнения налоговых обязанностей, хранятся в течение установленных законом сроков. Журнал выдачи файлов хранится три года — в течение срока исковой давности по защите исключительных прав.

5.4. Трансграничная передача персональных данных не осуществляется.

6. Передача третьим лицам

6.1. Оператор передаёт персональные данные в минимально необходимом объёме:

• платёжному сервису — для проведения оплаты и формирования кассового чека;
• сервису видеохостинга — идентификатор пользователя для нанесения защитной отметки на видео;
• оператору связи, обеспечивающему отправку электронной почты;
• хостинг-провайдеру, предоставляющему серверные мощности;
• ООО «ЯНДЕКС» (сервис Яндекс Метрика) и ООО «ВК» (сервис VK Реклама) — сведения, указанные в п. 9.2, только при согласии посетителя.

6.2. В иных случаях данные передаются только по требованию уполномоченных государственных органов в порядке, установленном законом.

7. Меры по обеспечению безопасности

7.1. Передача данных между браузером и сайтом защищена протоколом HTTPS.

7.2. Пароли хранятся в виде необратимых криптографических хеш-значений.

7.3. Доступ к персональным данным предоставлен ограниченному кругу лиц.

8. Права субъекта персональных данных

8.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку.

8.2. Обращение направляется на адрес электронной почты Оператора. Ответ предоставляется в течение 10 рабочих дней.

8.3. Отзыв согласия, необходимого для исполнения договора, влечёт прекращение доступа к материалам курса.

9. Файлы cookie

9.1. Для входа в личный кабинет используется локальное хранилище браузера: в нём хранится ключ сессии, а также выбор посетителя в отношении файлов cookie. Эти сведения необходимы для работы сайта.

9.2. При первом посещении сайт спрашивает согласие на использование аналитических и рекламных файлов cookie сервисов Яндекс Метрика (ООО «ЯНДЕКС») и VK Реклама (ООО «ВК»). Только после нажатия кнопки «Принять» эти сервисы получают идентификатор cookie, IP-адрес, сведения о браузере и устройстве, адрес просмотренной страницы, источник перехода, метки рекламной кампании (utm), нажатия на кнопки «Бесплатный урок» и «Выбрать тариф», а также факт и сумму оплаты — без имени и адреса электронной почты. В личном кабинете сервисы подключаются только на страницах оплаты, бесплатного урока, сертификата и входа; из параметров адреса им могут стать известны только выбранный тариф, промокод и метки рекламной кампании — ссылки для входа, коды сертификатов и номера заказов не передаются; страницы уроков не передаются. Запись действий на экране (Вебвизор) не используется. Цель — понять, какие источники и объявления приводят посетителей и покупателей. Обработка ведётся сервисами на условиях их политик.

9.3. При нажатии кнопки «Только необходимые» аналитические и рекламные файлы cookie не устанавливаются, и сервисы, указанные в п. 9.2, не подключаются. Отказ не ограничивает доступ к сайту и курсу.

9.4. Независимо от выбора посещения сайта учитываются обезличенно собственным счётчиком Оператора, без файлов cookie: адрес страницы, домен сайта, с которого выполнен переход, метки рекламной кампании (utm) и тип устройства. IP-адрес не сохраняется; для подсчёта уникальных посещений используется хеш, который меняется каждые сутки и не может быть связан с IP-адресом или с посещениями других дней. Если в браузере включён запрет отслеживания («Do Not Track» или «Global Privacy Control»), посещение этим счётчиком не учитывается. Эти сведения хранятся не дольше 400 дней.

9.5. Метки рекламной кампании (utm) из адреса страницы и домен сайта, с которого выполнен переход, запоминаются в локальном хранилище браузера на 30 дней и передаются Оператору вместе с заявкой на бесплатный урок или заказом — чтобы понимать, какие каналы приводят учеников. Третьим лицам эти сведения не передаются и хранятся вместе со сведениями о заявке или заказе. Если в браузере включён запрет отслеживания, источник перехода не запоминается.

9.6. Согласие можно отозвать в любой момент: нажмите изменить выбор и выберите «Только необходимые», а затем удалите файлы cookie сайта в настройках браузера. Очистка локального хранилища браузера также потребует снова войти в личный кабинет.