Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана
в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»)
и определяет порядок обработки персональных данных, осуществляемой индивидуальным предпринимателем
Мешков Матвей Владимирович (ИНН 132711067400, ОГРНИП 326130000012310),
далее — «Оператор», в отношении персональных данных Пользователей сайта ai.aimastodont.com.
1. Общие положения
1.1.
Защита персональных данных является приоритетной задачей Оператора. Оператор применяет все необходимые организационные, правовые и технические меры для обеспечения безопасности персональных данных.
1.2.
Политика разработана в соответствии с требованиями Конституции РФ, 152-ФЗ, иных нормативных правовых актов в сфере защиты персональных данных.
1.3.
Политика публикуется в свободном доступе на Сайте и подлежит ознакомлению всеми Пользователями до начала использования Сайта и сервисов Оператора.
1.4.
Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Пользователь самостоятельно несёт ответственность за достоверность предоставленных данных.
2. Основные термины
2.1.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2.
Субъект ПДн / Пользователь — физическое лицо, посещающее Сайт и/или использующее сервисы Оператора.
2.3.
Оператор — индивидуальный предприниматель Мешков Матвей Владимирович (ИНН 132711067400, ОГРНИП 326130000012310).
2.4.
Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.5.
Сайт — интернет-ресурс Оператора, размещённый по адресу ai.aimastodont.com.
2.6.
куки-файлы (куки-файл (Cookie)s) — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве Пользователя, который веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных Пользователя:
| Категория | Состав данных | Источник |
|---|
| Идентификационные данные |
фамилия, имя, отчество (при наличии) |
заполняются Пользователем в формах Сайта |
| Контактные данные |
номер мобильного телефона, адрес электронной почты |
заполняются Пользователем в формах Сайта |
| Платёжные данные |
маскированный номер банковской карты (первые 6 и последние 4 цифры), банк-эмитент, сумма и дата операции |
передаются от платёжного агрегатора ООО «КлаудПэйментс» |
| Технические данные |
IP-адрес, информация о браузере и операционной системе, дата и время посещения, источник перехода (Referer), куки-файлы (куки-файл (Cookie)s) |
собираются автоматически при посещении Сайта |
3.1.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрические персональные данные.
3.2.
Оператор не получает от Пользователя и не сохраняет полные реквизиты банковской карты (номер, срок действия, CVV/CVC код). Эти данные обрабатываются исключительно платёжным агрегатором ООО «КлаудПэйментс» в соответствии с международным стандартом безопасности PCI DSS Level 1.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
- заключение и исполнение договора на оказание услуг (Публичной оферты), в том числе приём заявок и обработка платежей;
- предоставление Пользователю доступа к материалам курса и оказание услуг по нему;
- предоставление обратной связи и консультаций, рассмотрение запросов и претензий;
- направление Пользователю информации о ходе обучения, новых материалах, изменениях в программе;
- исполнение требований законодательства РФ (налогового, бухгалтерского, антиотмывочного — 115-ФЗ);
- защита прав и законных интересов Оператора и Пользователя;
- направление рекламных и маркетинговых материалов (только при наличии отдельного согласия Пользователя).
5. Правовые основания обработки
Правовыми основаниями обработки персональных данных Оператором являются:
- согласие Пользователя на обработку персональных данных, выраженное путём заполнения формы на Сайте и/или акцепта Публичной оферты;
- заключение и исполнение договора, стороной которого является Пользователь (Публичная оферта);
- исполнение обязанностей Оператора, предусмотренных законодательством РФ;
- осуществление прав и законных интересов Оператора при условии, что не нарушаются права Пользователя.
5.1.
Согласие на обработку ПДн может быть получено в письменной либо электронной форме, в том числе путём:
- проставления отметки в чек-боксе «Я согласен на обработку моих персональных данных» при заполнении формы заявки;
- конклюдентных действий — нажатия кнопки «Отправить», «Оплатить», «Зарегистрироваться» при заполнении формы на Сайте;
- акцепта Публичной оферты путём оплаты услуг.
6. Передача персональных данных третьим лицам
6.1.
Оператор передаёт персональные данные Пользователя третьим лицам только в следующих случаях и в следующем объёме:
| Получатель | Цель передачи | Объём данных |
|---|
ООО «КлаудПэйментс»
ИНН 7708806062, ОГРН 1147746077159
125212, Москва, Головинское ш., 5к1 |
обработка платежей через платёжный шлюз CloudPayments |
ФИО, email, телефон, сумма платежа, маскированные данные карты |
АО «Т-Банк»
ОГРН 1027739642281
127287, Москва, 2-я Хуторская, 38а, стр. 26 |
расчёты по банковским картам как банк-эквайер |
ФИО, email, телефон, сумма платежа, маскированные данные карты |
| ФНС России |
исполнение требований налогового законодательства, передача фискальных данных через ОФД |
ФИО, email или телефон, сумма платежа, наименование услуги |
| Операторы хостинга и облачных сервисов, расположенные на территории РФ |
хранение и обработка данных в рамках исполнения договора |
все категории ПДн в зашифрованном виде |
6.2.
Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.
6.3.
Передача данных третьим лицам, не указанным в п. 6.1, возможна только при наличии отдельного согласия Пользователя или в случаях, прямо предусмотренных законодательством РФ.
7. Сроки обработки
7.1.
Оператор обрабатывает персональные данные Пользователя в течение срока, необходимого для достижения целей обработки, но не более:
- 5 (пяти) лет с момента последнего взаимодействия Пользователя с Оператором — для маркетинговых и информационных целей;
- срока, установленного законодательством РФ для хранения бухгалтерских, налоговых и фискальных документов (как правило, 4–5 лет);
- 3 (трёх) лет с момента подачи запроса — для данных, переданных в платёжный агрегатор;
- до отзыва согласия Пользователем — для иных целей обработки.
8. Меры защиты персональных данных
Оператор применяет следующие меры для обеспечения безопасности персональных данных:
- шифрование передаваемых данных по защищённому протоколу HTTPS (SSL/TLS-сертификат);
- обработка персональных данных граждан РФ в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ);
- разграничение прав доступа к персональным данным;
- регулярное резервное копирование данных;
- контроль действий пользователей с правом доступа к ПДн;
- использование антивирусных и иных средств защиты от вредоносного ПО;
- заключение соглашений о конфиденциальности с третьими лицами, обрабатывающими данные по поручению Оператора.
9. Права Пользователя
В соответствии с 152-ФЗ Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9.1.
Для реализации своих прав Пользователь направляет письменное обращение на адрес электронной почты Оператора gamaer.com@gmail.com либо по почтовому адресу: 430017, Россия, Республика Мордовия, г. Саранск, ул. Солнечная, д. 19/1, кв. 125.
9.2.
Срок ответа на обращение — не более 30 (тридцати) календарных дней с момента его получения Оператором.
10. куки-файлы (куки-файл (Cookie)s)
10.1.
На Сайте могут собираться куки-файлы (куки-файл (Cookie)s) — небольшие фрагменты данных, которые используются для сохранения настроек Пользователя, анализа посещаемости Сайта и улучшения качества сервиса.
10.2.
Пользователь может отключить использование куки-файлы (куки-файл (Cookie)s) в настройках своего браузера. При этом некоторые функции Сайта могут стать недоступными.
10.3.
Сбор куки-файлы (куки-файл (Cookie)s) не позволяет однозначно идентифицировать личность Пользователя.
11. Отзыв согласия на обработку
11.1.
Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время путём направления письменного заявления на адрес электронной почты gamaer.com@gmail.com либо по почтовому адресу Оператора.
11.2.
В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 (тридцати) календарных дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.
11.3.
Отзыв согласия может повлечь невозможность исполнения Оператором своих обязательств по договору, заключённому с Пользователем.
12. Заключительные положения
12.1.
Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно до её замены новой редакцией.
12.2.
Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её публикации на Сайте. Пользователь обязан самостоятельно отслеживать актуальную редакцию.
12.3.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
Контакты оператора
Индивидуальный предприниматель Мешков Матвей Владимирович
ИНН: 132711067400 · ОГРНИП: 326130000012310
Юридический адрес: 430017, Россия, Республика Мордовия, г. Саранск, ул. Солнечная, д. 19/1, кв. 125
Email для обращений по вопросам обработки ПДн: gamaer.com@gmail.com
Телефон: +7 (919) 787-10-23
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru