Раздел I
Общие положения
1.1
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальным предпринимателем Аветисяном Араратом Хачатуровичем, ОГРНИП 320774600184698, ИНН 772093132420 (далее — Оператор).
1.2
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все сведения, которые Оператор получает о посетителях сайта ayvazzovsky.academy и пользователях личного кабинета на платформе GetCourse.
1.3
Оператор обрабатывает персональные данные на законной и справедливой основе, не раскрывает их третьим лицам и не распространяет без согласия субъекта, за исключением случаев, прямо предусмотренных законом.
1.4
Использование сайта означает согласие посетителя с настоящей Политикой. При несогласии посетителю следует покинуть сайт.
1.5
Действующая редакция размещена по адресу ayvazzovsky.academy/policy/ и доступна без ограничений.
Раздел II
Правовые основания обработки
2.1
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта, выраженное при заполнении формы на сайте (пункт 1 части 1 статьи 6 закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект, — публичной оферты (пункт 5 части 1 статьи 6);
- исполнение обязанностей, возложенных на Оператора законом, — налоговое законодательство и Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6);
- осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (пункт 7 части 1 статьи 6).
2.2
Согласие на получение рекламных и информационных рассылок даётся отдельно и может быть отозвано в любой момент.
Раздел III
Цели обработки
Оператор обрабатывает данные строго для достижения перечисленных целей и не использует их иным образом:
- обработка заявки, консультирование по составу и стоимости уроков;
- заключение и исполнение договора: оформление заказа, приём оплаты, открытие доступа к материалам;
- идентификация пользователя в личном кабинете и восстановление доступа;
- формирование и направление кассового чека;
- техническая поддержка и ответы на обращения;
- направление информационных и рекламных сообщений — при наличии отдельного согласия;
- сбор обезличенной статистики посещаемости для улучшения сайта;
- защита прав Оператора при выявлении неправомерного распространения материалов.
Раздел IV
Категории субъектов и состав данных
4.1
Оператор обрабатывает данные посетителей сайта, лиц, оставивших заявку, и покупателей.
4.2
Состав обрабатываемых данных, предоставляемых субъектом добровольно:
- фамилия и имя либо имя, указанное при обращении;
- номер мобильного телефона;
- адрес электронной почты;
- имя пользователя в мессенджере, если субъект указал его самостоятельно;
- текст обращения и сведения, которые субъект сообщил по собственной инициативе.
4.3
Данные, получаемые автоматически: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы-источника, файлы cookie, идентификаторы систем веб-аналитики.
4.4
Данные о платеже: сумма, дата, статус операции и маскированный номер карты, получаемые от платёжного сервиса. Полные реквизиты банковской карты Оператору не передаются и им не хранятся.
4.5
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.
4.6
Оператор не собирает данные несовершеннолетних. Услуги предназначены для лиц, достигших 18 лет.
Раздел V
Порядок и условия обработки
5.1
Обработка осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
5.2
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 закона № 152-ФЗ.
5.3
Трансграничная передача персональных данных Оператором не осуществляется.
5.4
Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
Раздел VI
Кому передаются данные
Оператор поручает обработку данных перечисленным лицам в объёме, необходимом для оказания услуги. Каждое из них обязано соблюдать конфиденциальность и требования закона № 152-ФЗ.
Кому
Что передаётся и зачем
Основание
GetCourseООО «Мидтоп», РФ
Имя, телефон, почта. Платформа личного кабинета: заводит учётную запись, открывает доступ к урокам, отправляет письма.
Поручение на обработку, исполнение договора
CloudPaymentsООО «Клаудпэйментс», РФ
Имя, почта, телефон, сумма заказа. Приём платежа и формирование кассового чека.
Исполнение договора, требование закона № 54-ФЗ
TimewebООО «Таймвэб», РФ
Технические журналы обращений к сайту, включая IP-адрес. Хостинг сайта.
Законный интерес Оператора
ЯндексООО «Яндекс», РФ
Обезличенные данные о посещениях: страницы, время, тип устройства, источник перехода. Веб-аналитика.
Согласие на использование cookie
6.1
Иным третьим лицам данные не передаются и не продаются. Исключение — предоставление сведений государственным органам по мотивированному законному запросу.
Раздел VII
Сроки хранения и уничтожение
7.1
Данные лиц, оставивших заявку и не совершивших покупку, хранятся 1 год с даты последнего обращения.
7.2
Данные покупателей хранятся в течение срока действия доступа к материалам и далее 3 года — в пределах общего срока исковой давности.
7.3
Документы, подтверждающие расчёты, хранятся 5 лет в соответствии с требованиями налогового законодательства.
7.4
Данные уничтожаются по достижении цели обработки, при отзыве согласия либо по требованию субъекта — в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить по закону.
Раздел VIII
Файлы cookie и аналитика
8.1
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Технические cookie обеспечивают работу сайта и не требуют согласия. Аналитические cookie помогают понять, какие страницы читают.
8.2
Сбор статистики ведётся сервисом Яндекс.Метрика в обезличенном виде и не позволяет идентифицировать конкретного посетителя.
8.3
Посетитель вправе отключить cookie в настройках браузера. Часть функций сайта при этом может работать некорректно.
Раздел IX
Права субъекта персональных данных
Вы вправе в любой момент:
- получить сведения о том, какие ваши данные обрабатываются, откуда получены и кому передавались;
- потребовать уточнения неточных или неполных данных;
- потребовать блокирования или удаления данных, если они обрабатываются незаконно либо цель обработки достигнута;
- отозвать согласие на обработку;
- отказаться от рекламных рассылок по ссылке в письме;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на nice.ararat@yandex.ru и должен содержать фамилию, имя, контактные данные, использованные при обращении, и суть требования. Оператор отвечает в течение 30 календарных дней.
Отзыв согласия влечёт прекращение обработки и удаление данных. Доступ к уже оплаченным урокам при этом прекращается, поскольку личный кабинет невозможно вести без имени и адреса почты.
Раздел X
Меры защиты
10.1
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.
10.2
Применяются: передача данных по защищённому протоколу HTTPS, ограничение круга лиц с доступом к данным, разграничение прав в личном кабинете, регулярное обновление паролей, резервное копирование.
10.3
Оператор назначил себя ответственным за организацию обработки персональных данных.
Раздел XI
Текст согласия
Отмечая соответствующее поле в форме на сайте, вы даёте согласие следующего содержания:
Раздел XII
Заключительные положения и реквизиты
12.1
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте.
12.2
Все отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации.
- Оператор
- Индивидуальный предприниматель Аветисян Арарат Хачатурович
- ОГРНИП
- 320774600184698
- ИНН
- 772093132420
- Адрес для обращений
- 123242, г. Москва, ул. Заморёнова, д. 9, стр. 1, помещение 111 — студия Ayvazzovsky
- Электронная почта
- nice.ararat@yandex.ru
- Телефон
- +7 (967) 191-01-71
- Надзорный орган
- Роскомнадзор · rkn.gov.ru