Политика обработки персональных данных

1. Оператор персональных данных

TODO(<Product>): если Оператор обязан уведомить Роскомнадзор об обработке ПД, указать регистрационный номер в реестре операторов

2. Какие данные обрабатываются

2.1. Данные, которые пользователь предоставляет сам:

1. адрес электронной почты (при оплате доступа, при входе в личный кабинет, при отправке заявки на Сайте);
2. имя и номер телефона, если пользователь указывает их в форме заявки;
3. идентификатор и имя пользователя в Telegram, если пользователь подключает Telegram-бота курса;
4. содержание сообщений, направленных в поддержку или в чат курса.

2.2. Данные, которые формируются при использовании Сайта:

1. сведения о заказах и оплатах: номер заказа, сумма, дата, статус, применённый промокод, способ оплаты. Данные банковских карт Оператор не получает и не хранит: их обработку выполняет платёжный провайдер;
2. сведения об обучении: открытые уроки, выполненные задания, ответы на проверочные вопросы, прогресс по курсу;
3. технические данные: IP-адрес, тип и версия браузера и операционной системы, дата и время обращения, адрес страницы, с которой совершён переход, идентификаторы cookies и рекламных меток (utm) при переходе на Сайт.

2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и иные) и биометрические данные и просит пользователей не указывать такие сведения в формах и сообщениях.

3. Цели обработки

1. заключение и исполнение договора оферты: приём оплаты, открытие и продление доступа, направление писем со ссылкой для входа, чеков и уведомлений о статусе доступа;
2. работа личного кабинета: идентификация пользователя, сохранение и отображение прогресса обучения;
3. поддержка пользователей: ответы на обращения, решение проблем с доступом и оплатой;
4. исполнение требований законодательства: бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на запросы государственных органов;
5. обработка заявок и информирование о курсе: связь по оставленной заявке, направление информационных и рекламных сообщений о курсе и связанных с ним материалах при наличии согласия пользователя;
6. улучшение Сайта: анализ обезличенной статистики посещений и использования материалов курса.

4. Правовые основания

4.1. Обработка персональных данных осуществляется на основании:

1. договора, стороной которого является пользователь (публичная оферта), и действий по его заключению по инициативе пользователя;
2. согласия пользователя на обработку персональных данных, выраженного при отправке формы заявки, оплате или подключении Telegram-бота;
3. требований законодательства Российской Федерации о бухгалтерском учёте, налогах и применении контрольно-кассовой техники;
4. законных интересов Оператора в части обеспечения безопасности Сайта и защиты от мошенничества.

4.2. Согласие на получение информационных и рекламных сообщений даётся отдельно и может быть отозвано в любой момент по ссылке в письме или обращением к Оператору.

5. Порядок обработки и сроки хранения

5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации. TODO(<Product>): подтвердить регион хостинга и базы данных или скорректировать пункт

5.3. Сроки хранения:

1. данные учётной записи и прогресс обучения: в течение срока доступа и 3 лет после его окончания, чтобы пользователь мог восстановить прогресс при продлении; затем удаляются или обезличиваются;
2. сведения о заказах и оплатах: 5 лет с момента оплаты в соответствии с требованиями законодательства о бухгалтерском учёте;
3. данные заявок, по которым договор не был заключён: 1 год с момента отправки заявки;
4. переписка с поддержкой: 3 года с момента последнего сообщения;
5. технические данные и логи: не более 1 года.

5.4. По достижении целей обработки, при отзыве согласия (если иное основание обработки отсутствует) или по истечении срока хранения данные уничтожаются в течение 30 дней.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже.

6.2. Для исполнения договора и работы Сайта Оператор поручает обработку отдельных данных следующим категориям лиц, обеспечивающим их конфиденциальность:

1. платёжные провайдеры и банки: приём оплаты, формирование чеков;
2. сервисы отправки электронной почты: доставка писем со ссылкой для входа и уведомлений;
3. хостинг-провайдеры и поставщики облачной инфраструктуры: размещение Сайта и базы данных;
4. CRM-система: обработка заявок и обращений в поддержку;
5. Telegram: обмен сообщениями с ботом курса, если пользователь его подключил.

TODO(<Product>): перечислить конкретных получателей (наименование, назначение), например платёжный провайдер, почтовый сервис, CRM, хостинг

6.3. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона «О персональных данных». TODO(<Product>): если сервисы из пункта 6.2 находятся за пределами РФ, указать страны и основания передачи

7. Cookies и технические данные

7.1. Сайт использует cookies - небольшие файлы, которые браузер сохраняет на устройстве пользователя. Cookies применяются для:

1. работы сессии личного кабинета (обязательные cookies: без них вход в кабинет невозможен);
2. сохранения настроек и состояния интерфейса;
3. сбора обезличенной статистики посещений и источников переходов (utm-метки).

7.2. Пользователь может отключить cookies в настройках браузера. В этом случае вход в личный кабинет и часть функций Сайта станут недоступны.

7.3. TODO(<Product>): если подключены внешние счётчики аналитики или рекламные пиксели, перечислить их и указать, как отказаться

8. Права пользователя

8.1. Пользователь вправе:

1. получать информацию об обработке своих персональных данных, в том числе о целях, способах и сроках обработки, о лицах, которым данные переданы;
2. требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
3. отозвать согласие на обработку персональных данных;
4. отказаться от получения информационных и рекламных сообщений;
5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.2. Для реализации своих прав пользователь направляет запрос на адрес электронной почты, указанный в разделе 1, с адреса, использованного при регистрации или оплате. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения.

8.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, для которой имеется иное правовое основание (исполнение договора, требования закона).

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

1. передача данных между браузером пользователя и Сайтом только по защищённому соединению (HTTPS);
2. хранение паролей и служебных секретов в хэшированном или зашифрованном виде;
3. ограничение доступа к данным кругом сотрудников, которым он необходим для исполнения обязанностей;
4. ведение журналов доступа и регулярное резервное копирование;
5. договорные обязательства о конфиденциальности с лицами, которым поручена обработка.

9.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган и пользователей в порядке и сроки, установленные законом.

10. Изменение Политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте по адресу /legal/privacy с указанием даты редакции и вступает в силу с момента публикации.

10.2. Продолжение использования Сайта после публикации новой редакции означает согласие пользователя с внесёнными изменениями.

11. Контакты

Вопросы, запросы и обращения по обработке персональных данных направляются Оператору по адресу электронной почты info@global-generations.com либо почтой по адресу TODO(<Product>): почтовый адрес Оператора.

TODO(<Product>): указать применимое право, если Оператор действует не в юрисдикции Российской Федерации