Политика обработки персональных данных
1. Общие положения
- Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Индивидуальный предприниматель Иванов Иван Иванович (ИНН 000000000000, ОГРНИП 000000000000000, адрес: Российская Федерация, г. Москва), далее — «Оператор», получает от пользователей сайта https://sinaps-ai.ru (далее — «Сайт»).
- Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является общедоступным документом согласно части 2 статьи 18.1 Закона.
- Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в порядке статьи 22 Закона.
2. Какие данные мы обрабатываем
- Данные аккаунта: имя, адрес электронной почты, номер телефона (по желанию), имя пользователя в Telegram (по желанию), пароль в виде необратимого хеша.
- Данные заказов: выбранный тариф, сумма, дата, статус и идентификатор платежа. Данные банковской карты Оператор не получает и не хранит — их обрабатывает платёжный сервис.
- Данные об обучении: прогресс по урокам, результаты тестов, отправленные задания, заявки наставнику, отзывы.
- Обращения: имя, email, телефон и текст сообщения из формы обратной связи.
- Технические данные: IP-адрес, сведения о браузере (User-Agent), дата и время действий, файлы cookie, необходимые для работы Сайта.
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.
3. Цели обработки
| Цель | Данные и правовое основание |
|---|---|
| Регистрация и предоставление доступа к Личному кабинету | Данные аккаунта; исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие субъекта |
| Заключение и исполнение договора, приём оплаты | Данные аккаунта и заказов; исполнение договора |
| Направление кассовых чеков | Email; исполнение обязанностей по 54-ФЗ (п. 2 ч. 1 ст. 6 Закона) |
| Оказание услуг обучения, проверка заданий, консультации | Данные об обучении, контакты; исполнение договора |
| Ответы на обращения | Данные обращения; согласие субъекта |
| Информационная рассылка | Email; отдельное согласие субъекта (только если дано) |
| Безопасность Сайта и доказательство согласий | Технические данные; законный интерес Оператора, исполнение обязанностей по Закону |
4. Действия с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
5. Передача третьим лицам
Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки:
- ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей и формирования кассовых чеков: email, сумма и назначение платежа;
- хостинг-провайдеру — для размещения Сайта и базы данных на территории Российской Федерации;
- провайдеру электронной почты — для отправки служебных писем;
- государственным органам — в случаях, предусмотренных законодательством.
Трансграничная передача персональных данных Оператором не осуществляется.
6. Сроки обработки и хранения
- Данные аккаунта и обучения — до удаления аккаунта или отзыва согласия, но не дольше 3 лет после окончания Срока доступа.
- Данные о платежах и чеках — в течение сроков, установленных налоговым и бухгалтерским законодательством (как правило, 5 лет).
- Обращения — 1 год с момента последнего сообщения.
- Журнал согласий — в течение срока обработки соответствующих данных и 3 лет после её прекращения.
По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
7. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- отказаться от информационной рассылки в любой момент;
- обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.
Запрос направляется на support@example.ru с адреса, привязанного к аккаунту, или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением о причинах).
8. Меры защиты
- передача данных по защищённому протоколу HTTPS;
- хранение паролей только в виде криптографического хеша;
- защита форм от межсайтовой подделки запросов, ограничение попыток входа;
- разграничение доступа к административной части Сайта;
- резервное копирование базы данных;
- назначение лица, ответственного за организацию обработки персональных данных.
9. Файлы cookie
Сайт использует только необходимые для работы файлы cookie. Подробнее — в Политике использования файлов cookie.
10. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://sinaps-ai.ru/legal/privacy.
Контакты по вопросам обработки персональных данных: support@example.ru, +7 (900) 000-00-00.