ПОЛИТИКА
обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Индивидуальным предпринимателем Слесаревым Максимом Николаевичем, ИНН 246414488200, ОГРНИП 319246800051240 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 18-25-028442.
1.4. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта aigidpro.ru (далее — «Сайт») и пользователей чат-ботов Оператора в мессенджере Telegram.
1.5. Действующая редакция Политики размещена по адресу https://aigidpro.ru/privacy и доступна неограниченному кругу лиц.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект — физическое лицо, чьи персональные данные обрабатываются Оператором.
Сайт — сайт Оператора в сети «Интернет» по адресу aigidpro.ru.
3. Категории субъектов и обрабатываемых данных
3.1. Покупатели курса
| Категория данных | Состав |
|---|---|
| Идентификационные | имя (или иное обозначение) — при его получении от платёжного сервиса |
| Контактные | адрес электронной почты |
| Идентификатор в мессенджере | числовой идентификатор учётной записи Telegram (telegram_id), имя пользователя (username) при его наличии |
| Данные о заказе | номер и дата заказа, сумма, статус оплаты, идентификатор платежа |
| Сведения о согласиях | дата и время предоставления согласий, IP-адрес, сведения о браузере, версия документа, с которым выражено согласие |
| Сетевые идентификаторы | IP-адрес, дата и время обращения, сведения о браузере и устройстве |
3.2. Подписчики (получатели бесплатных материалов, не совершившие покупку)
Числовой идентификатор учётной записи Telegram, имя пользователя при его наличии, источник подписки, дата и время предоставления согласия на получение рекламных сообщений.
3.3. Партнёры (участники партнёрской программы)
Фамилия, имя, отчество; ИНН; ОГРНИП для индивидуального предпринимателя; налоговый статус; адрес регистрации; адрес электронной почты; номер телефона; ссылки на интернет-площадки Партнёра; числовой идентификатор учётной записи Telegram и имя пользователя при его наличии; банковские реквизиты для перечисления вознаграждения; сформированный договор, дата и время его акцепта, контрольные отпечатки и сведения о простой электронной подписи.
3.4. Данные, которые Оператор НЕ обрабатывает
Оператор не собирает и не хранит:
- данные банковских карт и иные платёжные реквизиты покупателей — их обработка осуществляется платёжным сервисом, Оператор получает только сведения о факте и сумме платежа;
- специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни);
- биометрические персональные данные;
- сведения о судимости;
- данные лиц, не достигших 18 лет. Сайт и услуги Оператора предназначены для лиц старше 18 лет.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1. Подготовка, заключение и исполнение гражданско-правового договора — оформление и обработка заказа, приём оплаты, предоставление доступа к приобретённому материалу, направление кассового чека, обработка обращений и претензий.
4.2. Продвижение товаров, работ, услуг на рынке — направление рекламных и информационных сообщений о продуктах Оператора. Обработка в этой цели осуществляется исключительно при наличии отдельного предварительного согласия субъекта и прекращается по первому требованию.
4.3. Исполнение обязанностей, возложенных законодательством Российской Федерации — ведение налогового и бухгалтерского учёта, формирование фискальных документов, хранение документов в течение установленных сроков.
4.4. Осуществление расчётов с партнёрами — начисление и выплата вознаграждения участникам партнёрской программы, формирование отчётных документов.
5. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламных сообщений;
- согласие субъекта персональных данных на их обработку;
- договор, стороной которого является субъект персональных данных (публичная оферта, размещённая по адресу
https://aigidpro.ru/offer).
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таковых.
6.2. Оператор обрабатывает персональные данные способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
6.3. Локализация баз данных. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
6.4. Трансграничная передача персональных данных не осуществляется.
6.5. Оператор использует сторонний сервис обработки текстовых запросов на основе технологий искусственного интеллекта для функционирования справочного помощника. В такой сервис передаётся исключительно текст вопроса, введённый пользователем; персональные данные не передаются. Пользователю не следует включать в текст вопроса персональные данные.
6.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже.
7.2. Персональные данные могут быть переданы:
| Кому | Какие данные | Основание |
|---|---|---|
| Платёжному сервису | сумма и состав заказа; имя и адрес электронной почты субъект указывает платёжному сервису самостоятельно | Исполнение договора, формирование кассового чека (54-ФЗ) |
| Оператору фискальных данных и ФНС России | сведения о расчёте | Требование 54-ФЗ |
| Провайдеру услуг электронной почты | адрес электронной почты, текст сообщения | Направление ссылки доступа и чека |
| Сервису выплат самозанятым | ФИО, ИНН, реквизиты — только для партнёров | Исполнение партнёрского договора |
| Хостинг-провайдеру (в качестве обработчика) | данные, размещённые на сервере | Договор на предоставление вычислительных мощностей на территории РФ |
| Государственным органам | по мотивированному запросу | Требование законодательства РФ |
7.3. Все указанные лица находятся на территории Российской Федерации либо обрабатывают данные с использованием баз данных, расположенных на территории Российской Федерации.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
| Категория | Срок хранения |
|---|---|
| Данные покупателей (заказы, чеки) | 5 лет с даты совершения расчёта — требования налогового и бухгалтерского законодательства |
| Незавершённые заказы: кнопка оплаты нажата, оплата не поступила | 30 дней с момента нажатия, после чего удаляются автоматически |
| Данные для рекламных рассылок | до отзыва согласия |
| Сведения о согласиях по оплаченным заказам | 3 года после прекращения обработки — для подтверждения правомерности |
| Сведения о согласиях по незавершённым заказам | удаляются вместе с незавершённым заказом — 30 дней с момента нажатия кнопки |
| Данные подписчиков, не совершивших покупку | до отзыва согласия |
| Данные партнёров | 5 лет с даты последней выплаты |
8.2. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению, за исключением данных, хранение которых обязательно в силу закона.
9. Права субъекта персональных данных
9.1. Субъект имеет право:
- получать сведения об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и лицах, которым они передаются;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от получения рекламных сообщений в любой момент, без объяснения причин;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9.2. Как реализовать свои права. Запрос направляется на адрес электронной почты aigidpro@yandex.ru. Запрос должен содержать: адрес электронной почты, использованный при оплате, либо номер заказа; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя, если запрос направляется на бумажном носителе. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с даты получения.
9.3. Отказ от рекламных сообщений может быть осуществлён также нажатием соответствующей кнопки в сообщении чат-бота — без направления письменного запроса.
9.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность предоставления доступа к приобретённому материалу. Денежные средства в этом случае не возвращаются, если услуга была оказана — см. раздел 7 Оферты.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- размещение баз данных на сервере, расположенном на территории Российской Федерации;
- ограничение доступа к персональным данным: доступ имеет только Оператор;
- шифрование соединения с Сайтом по протоколу HTTPS;
- ограничение сетевого доступа к серверу межсетевым экраном, доступ к серверу только по криптографическому ключу;
- регулярное резервное копирование с ограничением доступа к резервным копиям;
- хранение IP-адресов посетителей в статистике посещений в обезличенном (хешированном) виде. В записи о предоставленном согласии IP-адрес сохраняется в исходном виде: он служит подтверждением совершённого действия и хранится в сроки, указанные в разделе 8;
- контроль за принимаемыми мерами и уровнем защищённости.
10.2. При выявлении неправомерной обработки персональных данных Оператор устраняет нарушение в срок, не превышающий 3 (трёх) рабочих дней.
10.3. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством.
11. Файлы cookie и сетевые идентификаторы
11.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя.
11.2. Оператор использует исключительно технически необходимые файлы cookie:
- сохранение кода партнёра, по ссылке которого посетитель пришёл на Сайт (срок хранения — 30 дней);
- обеспечение корректной работы Сайта и перехода к оплате.
11.3. Оператор не использует cookie для показа рекламы третьих лиц и не передаёт их содержимое рекламным сетям.
11.4. Посетитель вправе отключить файлы cookie в настройках браузера. Это может повлиять на корректность работы Сайта.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
12.2. Актуальная редакция постоянно доступна по адресу https://aigidpro.ru/privacy.
12.3. Все вопросы, связанные с обработкой персональных данных, направляются на адрес aigidpro@yandex.ru.
13. Реквизиты Оператора
| Оператор | Индивидуальный предприниматель Слесарев Максим Николаевич |
| ИНН | 246414488200 |
| ОГРНИП | 319246800051240 |
| Реестр операторов ПДн | рег. № 18-25-028442 |
| Ответственный за организацию обработки ПДн | Слесарев М. Н. |
| Электронная почта | aigidpro@yandex.ru |
| Телефон | +7 995 077-50-54 |
| Сайт | https://aigidpro.ru |