1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Варфоломеевым Дмитрием Викторовичем, ОГРНИП 323784700285250, ИНН 781405898112 (далее — Оператор) при использовании сайта https://napostu.com/ и его страниц, интернет-платформы GetCourse, платежных форм, электронной почты и иных связанных с сайтом каналов.

1.2. Политика относится к посетителям сайта, лицам, направившим обращение или заявку, заказчикам, участникам программ, получателям отправлений, подписчикам, кандидатам в партнёры и участникам партнёрской программы.

1.3. Политика является общедоступным информационным документом. Ознакомление с ней не является универсальным согласием на любые способы и цели обработки. Если закон требует согласия, оно запрашивается отдельно от оферты и иных документов.

1.4. Сайт и программы предназначены для совершеннолетних. Оператор намеренно не собирает данные несовершеннолетних без отдельного законного основания.

2. Оператор и контакты

Оператор: индивидуальный предприниматель Варфоломеев Дмитрий Викторович
ОГРНИП: 323784700285250
ИНН: 781405898112
Адрес: 197730, Российская Федерация, г. Санкт-Петербург, пос. Белоостров, ул. Центральная, д. 20/11
Электронная почта для обращений и запросов о персональных данных: 1251122@gmail.com

3. Принципы обработки

Оператор обрабатывает данные законно и справедливо, только для заранее определенных целей, не объединяет несовместимые базы, не собирает избыточные сведения, обеспечивает точность и безопасность данных и хранит их не дольше, чем это необходимо для соответствующей цели или предусмотрено законом.

4. Какие данные обрабатываются

4.1. Посещение сайта

В зависимости от фактически включенных технологий могут обрабатываться IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, тип браузера и устройства, операционная система, cookie и идентификаторы сессии, технические события, сведения об ошибках и действиях на странице.

4.2. Обращения и заявки

Могут обрабатываться имя, телефон, адрес электронной почты, выбранная программа, содержание обращения и переписки, дата и канал обращения.

4.3. Заказ, участие и доступ

Могут обрабатываться фамилия, имя, отчество, телефон, электронная почта, место жительства в необходимом объеме, сведения о программе, тарифе, потоке, заказе, цене, скидке, способе и статусе оплаты, кассовом чеке, предоставленном доступе, прохождении программы, обращениях и претензиях.

При подарочном оформлении Оператор получает от заказчика только минимальные контактные данные другого совершеннолетнего участника для приглашения. До последующей обработки участник самостоятельно получает необходимую информацию и совершает требуемые действия.

4.4. Доставка бонусного набора

Если конкретный заказ включает передачу бонусного набора, могут обрабатываться ФИО получателя, телефон, электронная почта, адрес доставки или выбранный пункт выдачи, состав и идентификатор отправления, перевозчик и статус вручения.

Данные передаются ООО «Травоцвет» и согласованному перевозчику только в объеме, необходимом для комплектования и доставки. Самостоятельная покупка продукции у ООО «Травоцвет» регулируется документами этого продавца и не входит в обработку Оператора, кроме факта перехода по партнерской ссылке, если такой факт технически фиксируется.

4.5. Платежи

Оператор получает сведения о заказе, сумме, статусе платежа и возврата. Полный номер карты, срок ее действия и защитный код обрабатывает платежный партнер; Оператор их не получает и не хранит, если платежная форма работает в заявленном режиме.

4.6. Рекламные сообщения

При наличии отдельного предварительного согласия обрабатываются контакт, выбранный канал, содержание и тематика рассылки, дата предоставления и отзыва согласия, а также технический статус доставки. Отказ от рекламы не влияет на заказ или участие.

4.7. Сведения о здоровье

Форма оплаты не запрашивает сведения о состоянии здоровья и реквизиты документа, удостоверяющего личность. После оплаты и до начала основной части программы участник выбирает на защищенной странице GetCourse: подписать отдельное письменное согласие и заполнить анкету либо отказаться от передачи сведений о здоровье.

Для оформления отдельного письменного согласия участник указывает ФИО, адрес места жительства, вид основного документа, удостоверяющего личность, серию, если она предусмотрена, номер, дату выдачи и кем выдан документ. Копия или фотография документа, место рождения и отдельный адрес регистрации не запрашиваются. Эти реквизиты необходимы для содержания письменного согласия по статье 9 Федерального закона № 152-ФЗ и не используются для сопровождения программы.

После подписания защищенная запись с обязательными реквизитами, датой и временем, обозначением и контрольной суммой текста, адресом страницы, идентификатором формы и фактом отдельной галочки передается на российский сервер Beget в зашифрованном виде. После подтверждения сохранения реквизиты документа и адрес удаляются из обычных полей профиля GetCourse. Они не включаются в письма, уведомления и обычные журналы.

Ответы анкеты остаются в защищенном кабинете GetCourse. Отказ фиксируется как отдельное решение и не подменяется фиктивным заполнением анкеты. Он не лишает участника оплаченного доступа, но исключает индивидуальный анализ сведений о здоровье и наблюдение за их динамикой.

4.8. Партнёрская программа

При регистрации и участии в партнёрской программе могут обрабатываться ФИО или наименование юридического лица, статус индивидуального предпринимателя, юридического лица или плательщика налога на профессиональный доход, ИНН, ОГРНИП либо ОГРН и КПП, регистрационный адрес, телефон, электронная почта, банковские реквизиты, налоговый режим и ставка НДС, подтверждение статуса, чеки плательщика НПД, счета, акты, УПД и иные расчётные документы.

Также обрабатываются идентификатор и статус партнёра в GetCourse, партнёрские ссылки и промокоды, доступные для продвижения предложения, сведения о привлечённых заказах в минимально необходимом объёме, суммы оплат, возвратов, начислений и выплат, отчёты, заявки на выплату, рекламные каналы и согласования, обращения и переписка по договору.

Оператор не поручает партнёру собирать сведения о здоровье, паспортные или платёжные данные покупателей. Видимость заказов в кабинете партнёра ограничивается настройками GetCourse и объёмом, необходимым для проверки начисленного вознаграждения.

5. Цели, основания и сроки

Цель	Основные данные	Правовое основание	Срок основной обработки
Работа сайта, сессии и безопасность	технические данные, необходимые cookie	исполнение запроса, законный интерес в безопасной работе	до 12 месяцев, cookie — согласно сроку в настройках браузера и таблице cookie
Ответ на обращение до заказа	имя, контакт, переписка	действия по запросу субъекта до договора	до 1 года после ответа, при споре — до его разрешения
Заключение и исполнение договора	профиль, заказ, доступ, коммуникации	пункт 5 части 1 статьи 6 Закона № 152-ФЗ	в течение договора и 3 года после его прекращения
Оплата, чек, учет	заказ, сумма, статус оплаты, данные чека	исполнение договора и обязанность по закону	в течение обязательных бухгалтерских и налоговых сроков
Доставка бонусного набора	получатель, контакт, адрес или ПВЗ, отправление	исполнение договора	до вручения и 3 года для разрешения требований; транспортные документы — по закону
Поддержка и претензии	контакт, заказ, переписка	исполнение договора и защита прав	3 года после закрытия обращения или дольше при продолжающемся споре
Необязательная аналитика	cookie и события	отдельный выбор пользователя, когда он необходим	по сроку соответствующей cookie, но не более 2 лет без нового выбора
Рекламные сообщения	контакт, канал, доказательство выбора	отдельное предварительное согласие	3 года либо до более раннего отказа
Анкета и сведения о здоровье	ответы анкеты и реквизиты отдельного согласия	отдельное письменное согласие	сведения — в пределах согласия; доступ куратора — срок тарифа и 3 месяца; защищенное доказательство — до 5 лет либо до законного основания удаления
Регистрация и исполнение договора с партнёром	идентификационные, регистрационные, контактные, банковские и налоговые сведения; заказы, начисления, документы и переписка	действия до заключения договора, исполнение договора и обязанности по закону	в течение договора; договорные сведения — 3 года после прекращения, бухгалтерские и налоговые документы — в обязательные сроки

Истечение указанного срока не препятствует хранению минимально необходимых данных, если и пока их сохранение обязательно по закону или требуется для разрешения уже возникшего спора.

6. Источники данных

Данные поступают от самого субъекта, от заказчика при согласованном подарочном оформлении, от GetCourse, платежного партнера, оператора фискальных данных, ООО «Травоцвет», перевозчика, банков и сервисов электронного документооборота, браузера и технической инфраструктуры, а сведения о статусе партнёра — также из открытых государственных реестров ФНС России, только в пределах соответствующей цели. Решение участника по анкете и доказательство отдельного согласия формируются только из его действий в авторизованном кабинете GetCourse.

Оператор не покупает базы контактов и не создает профили из сведений о частной жизни, найденных в открытых источниках.

7. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом, с передачей по сети Интернет при соблюдении мер защиты.

Решения, порождающие юридические последствия или существенно затрагивающие права, не принимаются исключительно автоматически без предусмотренного законом основания.

8. Получатели и обработчики

В необходимом объеме данные могут получать:

ООО «Система Геткурс», ИНН 9731055900, адрес: 121205, г. Москва, б-р Большой (Инновационного центра «Сколково»), д. 42, стр. 1, помещение 1122, р.м. 8 — предоставление платформы GetCourse, оформление заказов, доступ, защищенная анкета и коммуникации;
ООО «Бегет», ОГРН 1077847645590, ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А — российский сервер и зашифрованное хранение доказательства отдельного согласия;
платежные организации и оператор фискальных данных, показанные в платежной форме и кассовом чеке — прием платежа, возврат и фискализация;
российские банки и используемый сервис электронного документооборота — расчёты с партнёрами и обмен закрывающими документами;
ООО «Травоцвет» и согласованный перевозчик — комплектование и доставка бонусного набора, если он входит в заказ;
провайдер сайта, домена и технического обслуживания — обеспечение работы и безопасности сайта;
провайдер электронной почты или сообщений — доставка сервисной корреспонденции и согласованной рекламы;
владелец Top.Mail.Ru и иные фактически включенные средства веб-аналитики — только после надлежащей настройки выбора пользователя, если такой выбор требуется;
государственные органы — в случаях и объеме, установленных законом.

Конкретное договорное лицо платежного, почтового, хостингового и аналитического сервиса определяется фактической конфигурацией. Оператор до публикации и после каждого изменения поддерживает внутренний перечень таких лиц и предоставляет сведения субъекту по запросу.

Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, безопасность, локализацию, установленные цели и правила удаления.

9. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации при сборе через Интернет выполняются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законом.

До начала передачи иностранному лицу или в иностранную инфраструктуру Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая оценку и предварительное уведомление Роскомнадзора, когда оно необходимо. Использование иностранного почтового, видео-, CDN-, аналитического или иного сервиса не начинается автоматически только потому, что он встроен в сайт.

10. Файлы cookie

10.1. Необходимые cookie обеспечивают сессию, безопасность, работу формы и сохранение выбранных настроек. Без них отдельные функции могут быть недоступны.

10.2. Аналитические и рекламные технологии не считаются необходимыми. Если они используются, посетителю предоставляются понятные действия «Принять выбранное», «Отклонить необязательные» и «Настроить»; необязательные технологии не включаются до выбора, когда он требуется законом.

10.3. Фактический перечень cookie, их провайдеры, цели и сроки отображаются в центре настроек cookie. Пользователь может изменить выбор в любое время.

11. Права субъекта

Субъект вправе получить сведения об обработке и доступ к данным, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется по адресу 1251122@gmail.com или почтой по адресу Оператора. В запросе указываются сведения, позволяющие найти данные и разумно подтвердить личность заявителя. Оператор не требует избыточные документы.

Ответ предоставляется в сроки, установленные статьей 20 Закона № 152-ФЗ и иными применимыми нормами.

12. Удаление и уничтожение

После достижения цели, истечения срока или отзыва согласия Оператор прекращает обработку и уничтожает данные в предусмотренный законом срок, если отсутствует иное законное основание. Уничтожение фиксируется актом или журналом.

Запрос на удаление данных не считается отказом от договора, если субъект прямо этого не указал. Оператор разъясняет, какие данные должны быть сохранены по закону и какие функции станут невозможны.

Данные в резервных копиях исключаются из обычной работы и удаляются при плановой перезаписи. После восстановления из копии ранее зарегистрированные удаления применяются повторно.

13. Безопасность и инциденты

Оператор применяет правовые, организационные и технические меры: ограничение доступа по ролям, защиту административных учетных записей, шифрование передачи, управление секретами, резервное копирование, обновления, контроль подрядчиков, журналирование действий без избыточного содержания, обучение допущенных лиц и план реагирования на инциденты.

При неправомерном или случайном доступе Оператор ограничивает последствия, проводит расследование и уведомляет Роскомнадзор в порядке и сроки, установленные статьей 21 Закона № 152-ФЗ.

14. Изменение Политики

Актуальная редакция размещается по адресу https://nachalo.napostu.online/politika. Изменение Политики само по себе не создает новое согласие и не позволяет применять новую цель задним числом. Если для новой цели требуется согласие, оно запрашивается отдельно.

15. Заключительные положения

К Политике и отношениям по обработке данных применяется законодательство Российской Федерации. Вопросы можно направить по адресу 1251122@gmail.com.