1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Хитровой Татьяной Александровной (далее — Оператор).
1.2. Сведения об Операторе: ИП Хитрова Татьяна Александровна; ИНН 616116025135; ОГРНИП 320402700031506; адрес: 248030, Российская Федерация, г. Калуга, ул. Баррикад, д. 8, кв. 18; сайт: https://khitrovamed.com/ (далее — Сайт); электронная почта: academy@khitrovamed.com.
1.3. Основной способ направления запросов, связанных с обработкой персональных данных, включая отзыв согласия, — форма обратной связи на Сайте. Дополнительный способ — электронная почта academy@khitrovamed.com.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика распространяется на персональные данные посетителей Сайта, зарегистрированных пользователей, заказчиков, обучающихся и лиц, направляющих обращения Оператору.
1.6. Самостоятельная регистрация и приобретение услуг на Сайте предназначены для совершеннолетних дееспособных лиц. В интересах несовершеннолетнего договор заключает его родитель или иной законный представитель.
2. Принципы обработки персональных данных
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей; не допускает избыточной обработки; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки или закон; принимает необходимые меры для их защиты.
3. Цели, категории данных и основания обработки
3.1. Работа Сайта и обеспечение безопасности
Цели: отображение Сайта, поддержание пользовательской сессии, защита форм от автоматических запросов, предотвращение злоупотреблений и устранение технических ошибок.
Данные: IP-адрес, User-Agent, сведения о браузере и устройстве, дата и время обращения, технические журналы, необходимые cookie, включая XSRF-TOKEN и khitrovamed_session.
Основания: осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются; заключение и исполнение договора; согласие — в случаях, когда оно требуется законом.
3.2. Регистрация и личный кабинет
Цели: создание и обслуживание учётной записи, предоставление доступа к приобретённым материалам, идентификация пользователя, восстановление доступа, поддержка и исполнение договора.
Данные: ФИО, адрес электронной почты, телефон, Telegram, пароль в защищённом виде, сведения об источнике знакомства с Академией, история заказов, предоставленный доступ и действия в личном кабинете.
Основания: действия по запросу пользователя до заключения договора, заключение и исполнение договора, согласие субъекта персональных данных.
3.3. Покупка курсов и услуг
Цели: оформление заказа, заключение и исполнение договора, предоставление доступа, проведение расчётов, направление кассовых и сервисных уведомлений, рассмотрение возвратов и претензий, ведение бухгалтерского и налогового учёта.
Данные: ФИО, адрес электронной почты, телефон, Telegram, сведения о заказе, стоимости, оплате и возврате. Реквизиты банковской карты Оператором не получаются, если пользователь вводит их непосредственно на странице платёжного сервиса.
Основания: заключение и исполнение договора, исполнение обязанностей, установленных законодательством Российской Федерации, согласие — в применимых случаях.
3.4. Бесплатная лекция и материалы
Цели: регистрация заявки и предоставление запрошенного бесплатного материала, направление организационных сообщений, связанных с его получением.
Данные: имя, ФИО, адрес электронной почты, телефон и Telegram — в зависимости от полей конкретной формы.
Основания: действия по запросу пользователя до заключения договора и согласие субъекта персональных данных.
Рекламные сообщения направляются только при наличии отдельного предварительного согласия пользователя на получение рекламы. Пользователь вправе отказаться от рекламы способом, указанным в сообщении, через форму обратной связи на Сайте или по электронной почте Оператора.
3.5. Обратная связь и поддержка
Цели: получение и рассмотрение вопросов, заявок, отзывов, претензий и иных обращений; подготовка ответа и подтверждение истории взаимодействия.
Данные: имя или ФИО, адрес электронной почты, телефон, Telegram, текст сообщения и иные сведения, добровольно сообщённые пользователем.
Основания: согласие, действия по запросу пользователя до заключения договора, исполнение договора, защита прав и законных интересов Оператора и пользователя.
3.6. Аналитика использования Сайта
Цели: получение статистики посещаемости, анализ поведения пользователей, выявление ошибок и улучшение Сайта.
Данные: cookie и иные онлайн-идентификаторы, IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, кликах, прокрутке и продолжительности посещения. Сервис Вебвизор может записывать действия пользователя на страницах Сайта; поля, содержащие персональные данные и пароли, должны быть исключены из записи или замаскированы.
Основание: согласие пользователя на обработку аналитических cookie и соответствующих пользовательских данных.
4. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка производится автоматизированным, неавтоматизированным и смешанным способами с передачей по информационно-телекоммуникационным сетям или без неё.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
5. Получатели и лица, привлекаемые к обработке
В необходимом объёме данные могут предоставляться или поручаться следующим лицам и сервисам:
- Beget — размещение Сайта, базы данных и технической инфраструктуры на серверах в Российской Федерации;
- ООО «Яндекс» и его сервисы — Яндекс.Метрика, Вебвизор, SmartCaptcha и электронная почта;
- ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей и передача сведений, необходимых для расчётов;
- АО «ТБанк» — оформление оплаты, кредита или рассрочки по выбору пользователя;
- технические подрядчики Оператора — исключительно для сопровождения и защиты Сайта при наличии договорных обязательств о конфиденциальности и безопасности данных;
- государственные органы и иные лица — в случаях и порядке, предусмотренных законом.
Платёжные и кредитные организации самостоятельно определяют порядок обработки данных, которые пользователь вводит на их страницах. Перед использованием соответствующего сервиса пользователь знакомится с его документами.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации посредством Сайта их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся на территории Российской Федерации. Основной сервер Сайта размещён у Beget в Российской Федерации.
Оператор не осуществляет намеренную трансграничную передачу персональных данных посредством Сайта. Если состав используемых сервисов изменится и возникнет такая передача, Оператор до её начала выполнит предусмотренные законом требования и внесёт необходимые изменения в Политику.
7. Cookies и Яндекс.Метрика
Сайт использует необходимые cookie, обеспечивающие работу сессии и защиту запросов, а также аналитические cookie Яндекс.Метрики. Необходимые cookie используются при посещении Сайта. Аналитические cookie должны применяться после выражения пользователем соответствующего согласия.
Пользователь может отклонить необязательные cookie или отозвать согласие посредством настроек cookie на Сайте, а также удалить cookie в настройках браузера. Ограничение необходимых cookie может привести к некорректной работе отдельных функций.
Оператор хранит сведения о выборе пользователя в отношении cookie в течение срока действия соответствующего cookie либо до отзыва согласия. Информация о применяемых cookie и сроках их действия может быть приведена в отдельной Политике использования cookie.
8. Сроки хранения и уничтожение
Персональные данные обрабатываются до достижения соответствующей цели, истечения срока договора, отзыва согласия или возникновения иного законного основания для прекращения обработки. После достижения цели данные уничтожаются или обезличиваются, если обязанность дальнейшего хранения не установлена законом.
Данные, относящиеся к договорам, платежам, чекам, возвратам и бухгалтерскому или налоговому учёту, хранятся в течение сроков, предусмотренных законодательством Российской Федерации. Данные личного кабинета хранятся в течение срока предоставленного доступа и разумного срока для рассмотрения требований сторон. Обращения хранятся до разрешения вопроса и далее в пределах применимых сроков исковой давности. Данные, обрабатываемые исключительно на основании согласия, — до его отзыва или достижения цели.
Удаление выполняется из рабочих информационных систем, а из резервных копий — в ходе плановой ротации резервных копий, если их немедленное удаление технически невозможно. До удаления из резервной копии данные не используются для иных целей.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, использование защищённого соединения, аутентификацию, резервное копирование, обновление программного обеспечения, учёт инцидентов и контроль лиц, допущенных к данным. Доступ предоставляется только в объёме, необходимом для выполнения обязанностей.
10. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, возражать против обработки в предусмотренных законом случаях, отказаться от рекламы, а также обжаловать действия Оператора в Роскомнадзор или суд.
Для реализации прав субъект направляет запрос прежде всего через форму обратной связи на Сайте либо на academy@khitrovamed.com. В запросе следует указать ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и суть требования. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения доступа третьих лиц к данным.
Отзыв согласия не прекращает обработку, если у Оператора сохраняется иное законное основание, включая исполнение договора, обязанности по хранению документов или защиту прав в споре.
11. Заключительные положения
Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента размещения на Сайте, если в ней не указано иное. Актуальная версия постоянно доступна на странице Сайта, посвящённой обработке персональных данных.
Если отдельное согласие, договор или требование закона устанавливает специальные правила обработки, применяются такие специальные правила в соответствующей части.
