Политика обработки персональных данных
Этот документ описывает, какие данные о вас собирает ИП Михайлов П. В., зачем, на каком основании, кому передаёт и как вы можете этим управлять. Он опубликован в исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Здесь описано то, что происходит на самом деле. Если вы найдёте расхождение между этим текстом и поведением сайта, напишите на vselegko2013@yandex.ru, это ошибка, и её поправят.
1. Кто обрабатывает данные
Оператором является Индивидуальный предприниматель Михайлов Павел Владимирович, ОГРНИП 317213000029424, ИНН 212913444636. Связаться по любым вопросам об обработке данных можно по адресу vselegko2013@yandex.ru.
2. Какие данные собираются
Только те, которые вы сообщаете сами, и технические сведения, без которых сайт не может работать или защищаться от злоупотреблений. Данные специальных категорий (о здоровье, убеждениях, национальности) и биометрические данные не собираются никогда.
| Когда | Что именно |
|---|---|
| Форма предзаписи | Имя, адрес электронной почты, по желанию телефон, ник в Телеграме и текст сообщения |
| Форма обратного звонка | Номер телефона |
| Вход в личный кабинет | Адрес электронной почты, одноразовый код входа в зашифрованном виде |
| Обучение на курсе | Имя, контакты, сведения о зачислении и оплате, домашние задания и приложенные к ним файлы, переписка с куратором |
| Автоматически при обращении к сайту | IP-адрес, сведения о браузере, адрес страницы, с которой вы пришли, и метки рекламной кампании из адресной строки |
Про форму обратного звонка
В ней нет кнопки отправки: номер сохраняется сразу, как только вы наберёте его целиком. Об этом сказано в самой форме до того, как поле становится доступным, и поле не работает, пока вы не отметите согласие. Пока согласие не отмечено, ничего из набранного на сервер не уходит и остаётся только в вашем браузере.
Сразу после сохранения появляется кнопка «Отменить». Она удаляет номер и отзывает согласие. Запись о самом факте отзыва сохраняется: она подтверждает, что просьба выполнена.
3. Зачем это нужно
- ответить на заявку и сообщить о старте курса;
- перезвонить, если вы оставили номер и попросили об этом;
- дать доступ в личный кабинет и провести обучение;
- принять оплату и оформить документы, которых требует закон;
- защитить формы от массовых автоматических отправок, для чего сохраняются IP-адрес и время обращения;
- подтвердить, что согласие получено, для чего сохраняется точный текст, который вы видели, дата и время.
Ваши данные не используются для чего-либо ещё. Их не продают, не передают в рекламные сети и не выкладывают в открытый доступ.
4. На каком основании
- Ваше согласие (пункт 1 части 1 статьи 6 152-ФЗ) для заявок, обратного звонка и писем о курсе. Согласие даётся отдельной отметкой, а не фактом посещения сайта и не пунктом внутри договора.
- Исполнение договора (пункт 5 части 1 статьи 6) для обучения, доступа к материалам и поддержки, когда курс оплачен.
- Обязанности оператора по закону (пункт 2 части 1 статьи 6) для бухгалтерского и налогового учёта, а также для кассовых чеков.
5. Как долго данные хранятся
| Что | Срок |
|---|---|
| Заявки и контакты без оплаты | До отзыва согласия, но не дольше трёх лет с последнего обращения |
| Данные учеников | Всё время доступа к материалам, а бухгалтерские сведения пять лет, как требует закон о бухгалтерском учёте |
| Технические журналы, IP-адреса | Один год |
| Записи о согласиях и их отзыве | Три года после отзыва, чтобы подтвердить законность прошлой обработки |
По истечении срока данные удаляются или обезличиваются. Если вы отзываете согласие раньше, они удаляются в течение тридцати дней.
6. Кому данные передаются
Данные не передаются никому, кроме подрядчиков, без которых сайт не работает. Каждый из них обрабатывает данные по поручению оператора и только в объёме своей задачи.
| Кто | Зачем |
|---|---|
| Хостинг-провайдер | Размещение сайта и базы данных на серверах в России |
| Сервис почтовых рассылок | Доставка писем: код для входа, подтверждение заявки, сообщение о старте |
| Банк, принимающий оплату | Проведение платежа и формирование кассового чека |
| Видеоплатформа | Хранение и показ уроков в личном кабинете |
Кроме этого, данные могут быть переданы государственным органам, если они запросят их в порядке, установленном законом.
7. Передача за границу
Не осуществляется. Все серверы, на которых хранятся и обрабатываются данные, находятся на территории Российской Федерации.
Шрифты, которыми набран сайт, отдаются с нашего же домена, а не с внешних сервисов. Это сделано специально: обращение к чужому шрифтовому сервису передавало бы ваш IP-адрес за пределы России при каждой загрузке страницы.
8. Файлы cookie и статистика
Сайт не использует файлы cookie для отслеживания и не подключает внешние счётчики и рекламные сети. При открытии страниц не выполняется ни одного запроса к сторонним доменам.
Технические хранилища браузера применяются в двух местах и только по делу: чтобы удержать вас в личном кабинете после входа и чтобы правки номера в форме обратного звонка обновляли одну запись, а не создавали новую на каждую набранную цифру.
Если счётчик посещаемости появится, этот раздел будет обновлён заранее, а сбор статистики начнётся только после отдельного согласия.
9. Как данные защищены
- соединение с сайтом шифруется, данные передаются только по HTTPS;
- коды входа и ключи сессий хранятся в виде необратимых отпечатков, а не как есть;
- пароли не используются вовсе: вход происходит по одноразовому коду на почту;
- доступ к базе есть только у приложения, снаружи она недоступна;
- действия администратора с данными записываются в журнал;
- резервные копии снимаются ежедневно и хранятся отдельно от основного сервера;
- обработку ведёт лично предприниматель, штата с доступом к базе нет.
10. Ваши права
Вы вправе в любой момент:
- узнать, какие ваши данные обрабатываются и откуда они получены;
- потребовать уточнить неточные или неполные данные;
- потребовать заблокировать или удалить данные;
- отозвать согласие на обработку;
- отказаться от писем, не теряя доступа к оплаченным материалам;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться любым из этих прав, напишите на vselegko2013@yandex.ru. Ответ придёт в течение тридцати дней, а обычно быстрее. Чтобы мы поняли, чьи данные искать, укажите адрес почты или номер телефона, которые вы оставляли.
Отзыв согласия не влияет на законность обработки, которая происходила до отзыва, и не отменяет обязанностей, которые закон возлагает на оператора, например хранения бухгалтерских документов.
11. Изменения политики
Политика может обновляться. Действующая редакция всегда лежит по адресу masterneiroseti.ru/politika, а её номер и дата указаны в начале страницы. Если изменения затронут цели обработки или состав данных, они будут описаны отдельно, а не внесены молча.
ОГРНИП: 317213000029424
ИНН: 212913444636
Электронная почта: vselegko2013@yandex.ru