1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Голощаповой Яниной Андреевной (далее — Оператор).
1.2. Оператор: ИНН 744899958182, ОГРНИП 32374560009998; адрес для обращений: 454021, Челябинская область, г. Челябинск, ул. Звенигородская, д. 52, кв. 27; электронная почта: yana040997@mail.ru; телефон: +7 950 734-25-90.
1.3. Политика применяется к данным, полученным через страницы ИП на сайте, формы заявок, личный кабинет и встроенные чаты ZCOURSE, телефон, электронную почту, мессенджеры, платёжные сервисы, а также при заключении и исполнении договоров.
1.4. Обозначение ZCOURSE используется ИП как бренд-партнёром. ИП является самостоятельным оператором персональных данных по своим клиентам и обращениям. ООО «Анкор Системы» (ИНН 7448264633, ОГРН 1257400027367; 454100, Челябинская область, г. Челябинск, ул. 40-летия Победы, д. 8, кв. 216) предоставляет платформу и обрабатывает размещённые в ней данные по поручению Оператора. Предоставление платформы не делает ООО исполнителем услуг ИП или получателем платежей клиентов ИП.
2. Принципы обработки
- законность, добросовестность и прозрачность обработки;
- ограничение обработки заранее определёнными и законными целями;
- соответствие состава данных заявленным целям и недопущение избыточности;
- обеспечение точности, актуальности и безопасности данных;
- хранение не дольше, чем этого требуют цели обработки или законодательство.
3. Категории субъектов и данных
3.1. Субъекты: посетители страницы, лица, направившие обращение; заказчики и плательщики; совершеннолетние получатели услуг; родители и иные законные представители несовершеннолетних; представители организаций-заказчиков; контрагенты.
3.2. Оператор может обрабатывать: фамилию, имя, отчество; номер телефона; адрес электронной почты; никнейм или идентификатор в мессенджере; сведения, содержащиеся в заявке; данные учётной записи и назначенную роль; сведения о выбранной услуге, расписании, оплате и исполнении договора; данные заказчика и получателя услуги; возраст или дату рождения — когда это необходимо для определения категории клиента; сведения о законном представителе; реквизиты организации и её представителя; содержание сообщений в личном кабинете; сведения об отправителе, получателе, дате и времени сообщения; загруженные пользователем учебные и рабочие материалы, файлы, фотографии и документы; сведения о прохождении материалов и выполнении заданий; IP-адрес, дата и время доступа, сведения о браузере и устройстве — в объёме, формируемом платформой для авторизации, безопасности и работы личного кабинета.
3.3. На страницах ИП не используются системы веб-аналитики и вебвизор. При изменении фактического состава подключённых технологий Политика подлежит обновлению до начала соответствующей обработки.
3.4. Полные реквизиты банковской карты Оператор не получает и не хранит: платёжная ссылка направляется клиенту отдельно, а ввод реквизитов выполняется на защищённой странице ЮKassa. Специальные категории и биометрические персональные данные целенаправленно не обрабатываются.
3.5. Пользователь не должен направлять через чат или загружать паспортные данные, реквизиты банковских карт, медицинские документы, сведения о политических взглядах, религиозных убеждениях, интимной жизни и иные избыточные данные, если Оператор отдельно не запросил их при наличии законного основания. Случайно полученные избыточные данные ограничиваются в обработке и удаляются, если отсутствует обязанность или законное основание для их хранения.
4. Цели и правовые основания
| Процесс | Цель | Основание |
|---|---|---|
| Заявка | Ответ, подбор услуги, согласование времени | Согласие; действия по запросу до договора |
| Личный кабинет | Регистрация, доступ, чаты, файлы, задания и сопровождение | Договор; согласие в применимых случаях |
| Договор и расчёты | Исполнение договора, оплата, чеки, возвраты, претензии | Договор; обязанности по закону |
| Несовершеннолетний | Связь с представителем и оказание услуги | Согласие представителя; договор |
| Учёт и защита прав | Учёт, подтверждение исполнения и защита требований | Закон; законные интересы Оператора |
| Рассылка | Новости и предложения | Отдельное предварительное согласие |
5. Действия с данными и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом и договором случаях, блокирование, удаление и уничтожение данных.
5.2. Обработка может быть автоматизированной, неавтоматизированной и смешанной с передачей информации по сети Интернет. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
6. Получатели и привлечённые сервисы
6.1. ООО «Анкор Системы» обрабатывает по поручению Оператора данные заявок, учётных записей, чатов, вложений, назначений преподавателей, прогресса и технических журналов в целях предоставления, сопровождения и защиты платформы ZCOURSE. Перечень операций, требования к конфиденциальности и безопасности, локализации, реагированию на инциденты, возврату и удалению данных определяется письменным поручением Оператора.
6.2. Привлечённые ИП преподаватели получают отдельные учётные записи. Им предоставляется доступ только к данным назначенных клиентов, переписке и материалам, необходимым для оказания согласованной услуги. Преподавателям запрещается копировать, использовать и передавать эти данные для собственных целей; обязанность конфиденциальности закрепляется договором с преподавателем.
6.3. Для расчётов и обязательного учёта данные могут передаваться в необходимом объёме банку, ЮKassa и оператору фискальных данных. Платёжная ссылка направляется клиенту отдельно; платёжные реквизиты вводятся клиентом непосредственно на странице ЮKassa. Поставщики электронной почты и связи обрабатывают данные в объёме, необходимом для доставки сообщений.
6.4. Мессенджеры используются преимущественно для первичного общения по инициативе пользователя. После получения сведений, необходимых для договора или систематического учёта, взаимодействие переводится в личный кабинет или электронную почту Оператора. Пользователь самостоятельно учитывает условия работы выбранного мессенджера.
6.5. Оператор не распространяет персональные данные и не размещает их в открытом доступе без отдельного законного основания. Трансграничная передача Оператором не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.
7. Сроки хранения и прекращение обработки
7.1. Данные заявки, не завершившейся договором, хранятся до завершения общения, отзыва согласия или не более одного года после последнего взаимодействия — в зависимости от того, какое событие наступит раньше, если более длительное хранение не требуется для рассмотрения требования или защиты прав.
7.2. Учётная запись, переписка и вложения хранятся в период действия договора и до трёх лет после его прекращения в объёме, необходимом для подтверждения исполнения и разрешения требований, если законом или характером документа не установлен иной срок. Пользователь вправе запросить удаление отдельных вложений, если их хранение более не требуется.
7.3. Документы по договорам, расчётам, кассовому и налоговому учёту хранятся в сроки, установленные законодательством. Данные для рассылки обрабатываются до отзыва отдельного согласия.
7.4. По достижении цели или при отпадении основания данные уничтожаются либо обезличиваются. Удалённые данные могут сохраняться в резервных копиях до завершения ограниченного цикла резервного хранения без использования для иных целей.
8. Права субъекта
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие и отдельно отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- направлять обращения по электронной почте yana040997@mail.ru либо по почтовому адресу Оператора.
9. Безопасность данных
9.1. Оператор применяет ролевое разграничение доступа, отдельные учётные записи, сложные пароли и штатные средства защиты устройств, своевременно блокирует неактуальные учётные записи, использует защищённые соединения, контролирует предоставленные преподавателям доступы и обеспечивает резервирование данных в необходимом объёме.
9.2. При выявлении неправомерного доступа Оператор принимает меры по прекращению нарушения, оценке последствий, восстановлению данных и направлению предусмотренных законом уведомлений.
10. Заключительные положения
10.1. Политика действует с даты публикации. Новая редакция применяется с даты её размещения. На каждой странице, где ИП собирает данные, и при регистрации в личном кабинете размещается прямая доступная ссылка на действующую редакцию Политики.
10.2. Согласие на обработку персональных данных оформляется отдельно от оферты, пользовательского соглашения и иных подтверждаемых документов посредством самостоятельной, заранее не установленной отметки. Оператор обеспечивает фиксацию даты и времени, версии текста согласия, страницы или формы, идентификатора события и доступных технических данных, позволяющих подтвердить факт его предоставления.
10.3. Согласие на рекламную рассылку не включается в согласие для ответа на обращение, регистрации или исполнения договора и оформляется отдельной добровольной, заранее не установленной отметкой.