Политика обработки персональных данных

1.1. Оператор персональных данных: индивидуальный предприниматель Фоменко Дмитрий Сергеевич, ИНН 930800767673, ОГРНИП 326930100060701, применяющий НПД.

1.2. Канал для обращений по вопросам персональных данных: help@kursora24.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.4. Оператор обрабатывает данные только для конкретных, заранее определенных и законных целей и не собирает данные, заведомо избыточные по отношению к таким целям.

2.1. Категории субъектов: посетители сайта; лица, оформляющие заказ; Заказчики; пользователи личного кабинета; лица, обращающиеся по e-mail или через формы сайта; лица, добровольно направляющие текстовый отзыв.

2.2. Данные, которые пользователь предоставляет сам:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о заказе: выбранный продукт, сумма, статус и дата оплаты, идентификатор заказа/платежа;
• содержание обращения или текстового отзыва, если пользователь самостоятельно его направляет.

2.3. Технические данные, которые могут обрабатываться автоматически при использовании сайта и платформ: IP-адрес, cookie и сходные идентификаторы, дата и время посещения/входа, сведения о браузере и устройстве, источник перехода, действия на страницах, идентификатор учетной записи, сведения об открытии и прохождении материалов в GetCourse, а также доступные Оператору технические статусы оплаты.

2.4. Оператор не запрашивает у покупателей специальные категории персональных данных и биометрические персональные данные.

2.5. Оператор не получает и не хранит полный номер банковской карты, CVV/CVC, паспортные данные кредитной заявки, сведения о кредитной истории и иные защищенные банковские данные, если оплата/финансирование оформляются штатно на стороне банка или кредитора.

3.1. Если обработка может законно продолжаться без согласия — например, для исполнения действующего договора, обязанности по закону либо защиты прав в споре — отзыв согласия не прекращает такую обработку автоматически.

3.2. Поскольку доступ к купленным материалам предоставляется без заранее установленного конечного срока, минимально необходимые данные учетной записи могут храниться, пока пользователь сохраняет право на такой доступ. При прекращении доступа или удалении аккаунта Оператор прекращает обработку, если отсутствует иное законное основание для дальнейшего хранения.

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

5.1. В зависимости от выбранного пользователем сценария Оператор использует следующие сервисы и контрагентов:

• ООО «Система Геткурс» (GetCourse) — учетная запись, предоставление доступа к материалам, журналирование действий пользователя и иные функции платформы;
• ООО «1С-Битрикс» — облачный сервис Битрикс24 (CRM) и связанные функции обработки данных, размещаемых Оператором;
• ООО «ЯНДЕКС» — Яндекс Метрика, Вебвизор и рекламная аналитика/атрибуция Яндекс Директ в пределах настроек сайта и выбора cookie;
• ООО «Яндекс.Облако» — сервис Yandex SmartCaptcha: проверка, что форму на сайте отправляет человек, а не программа (IP-адрес, сведения о браузере и действиях в окне проверки);
• АО «ТБанк» — интернет-эквайринг, СБП, обработка платежа и, при выборе пользователем, сервис оформления кредита/рассрочки;
• банки, микрофинансовые организации и иные кредиторы — партнеры сервиса Т-Банка, если пользователь выбирает кредит/рассрочку и направляет заявку через соответствующую форму;
• хостинг-провайдер сайта с инфраструктурой в Российской Федерации — техническое размещение сайта и серверных журналов.

5.2. При оформлении кредита/рассрочки заявление и банковские сведения заполняются в форме Т-Банка/кредитора; такие лица самостоятельно определяют предусмотренную законом обработку банковских и кредитных данных. Оператор обычно получает только данные заказа и технические статусы, необходимые для подтверждения оплаты/финансирования.

5.3. Оператор не продает базы персональных данных и не предоставляет контакты для чужих рекламных рассылок.

5.4. Передача государственным органам допускается только при наличии законного основания и в установленном законом порядке.

6.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях, когда это требуется законом.

6.2. Оператор не осуществляет трансграничную передачу как самостоятельную цель обработки. Если используемый сервис или конкретный сценарий потребует такой передачи, до ее начала Оператор выполняет применимые требования законодательства, включая требования статьи 12 Федерального закона № 152-ФЗ, когда они применимы.

7.1. Сайт использует технически необходимые cookie, а также Яндекс Метрику, Вебвизор и технологии рекламной атрибуции Яндекс Директ. Подробности приведены в отдельной Политике использования файлов cookie.

7.2. Необязательные аналитические и рекламные технологии активируются в соответствии с выбором пользователя в баннере cookie, если их использование требует согласия. Пользователь может изменить выбор и удалить cookie в настройках браузера.

8.1. Оформление заказа и предоставление обязательных согласий производится совершеннолетним дееспособным лицом либо законным представителем несовершеннолетнего. Оператор не ставит целью самостоятельный сбор персональных данных детей для заключения ими договора без участия законного представителя.

8.2. Если стало известно, что данные несовершеннолетнего были переданы без необходимого участия законного представителя, представитель может обратиться на help@kursora24.ru для проверки основания обработки и принятия необходимых мер.

9.1. Оператор принимает правовые, организационные и технические меры защиты, соответствующие характеру и объему обрабатываемых данных, в том числе ограничение доступа, парольную защиту, использование HTTPS, обновление программного обеспечения, антивирусную защиту и двухфакторную аутентификацию там, где она доступна, а также договорные меры с сервисами, которым поручается обработка.

9.2. Доступ к данным предоставляется только в объеме, необходимом для работы соответствующего сервиса и исполнения конкретной функции.

10.1. Субъект вправе получать предусмотренные законом сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие на обработку, основанную на согласии, а также реализовывать иные права, предоставленные законом.

10.2. Запрос направляется на help@kursora24.ru. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения, разумно необходимые для идентификации заявителя и соответствующей учетной записи/заказа.

10.3. Оператор рассматривает обращения и выполняет требования в сроки, предусмотренные законодательством Российской Федерации.

11.1. Данные уничтожаются или обезличиваются по достижении цели обработки либо при утрате необходимости в ней, если отсутствует иное законное основание для дальнейшего хранения.

11.2. Если удаление данных делает технически невозможным сохранение персонального доступа к ранее купленным материалам, Оператор уведомляет об этом заявителя до выполнения удаления, когда это допускается законом, чтобы заявитель мог осознанно выбрать прекращение доступа.

12.1. Оператор вправе обновлять Политику при изменении законодательства, сервисов и фактических процессов обработки.