Политика конфиденциальности

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые:

• посещают сайт Оператора;
• оставляют заявки на сайте;
• оплачивают услуги Оператора;
• получают доступ к онлайн-курсам и иным материалам Оператора;
• взаимодействуют с Оператором через электронную почту, мессенджеры, Telegram-бота и иные каналы связи.

1.3. Оператором персональных данных является:

1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает:

• через сайт https://schooltrav.ru/ и связанные с ним страницы;
• через формы регистрации, оплаты, подписки и обратной связи;
• через образовательную платформу GetCourse;
• через Telegram-бота Оператора;
• через электронную почту, мессенджеры и иные каналы связи.

1.5. Настоящая Политика не применяется к сайтам, сервисам и ресурсам третьих лиц, на которые пользователь может перейти по ссылкам с сайта Оператора. Оператор не несет ответственности за порядок обработки персональных данных на сайтах и в сервисах третьих лиц.

1.6. Оператор публикует настоящую Политику в открытом доступе и обеспечивает возможность ознакомления с ней до предоставления пользователем своих персональных данных.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — Индивидуальный предприниматель Варфоломеев Дмитрий Викторович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия с ними.

2.3. Пользователь — физическое лицо, которое посещает сайт Оператора, оставляет заявку, оплачивает услуги, получает доступ к материалам или иным образом взаимодействует с Оператором.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Сайт — сайт Оператора, размещенный по адресу: https://schooltrav.ru/, а также связанные с ним страницы и лендинги.

2.6. Платформа — электронная платформа, используемая Оператором для предоставления доступа к онлайн-курсам и материалам. Для курса «Школа травника» основной платформой является GetCourse, если иное прямо не указано Оператором.

2.7. Бот — Telegram-бот Оператора, используемый как вспомогательный канал связи для направления уведомлений, организационных сообщений, ссылок на открытые уроки, ссылок на материалы и иных информационных сообщений. Бот не является самостоятельной обязательной площадкой оказания основной услуги, если иное прямо не указано Оператором.

2.8. Услуги — информационно-консультационные услуги Оператора, включая предоставление доступа к онлайн-курсам, материалам, вебинарам, записям, обратной связи и иным продуктам, размещенным или предоставляемым Оператором.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к заявленным целям обработки.

3.4. При обработке персональных данных Оператор обеспечивает их точность, достаточность и актуальность в необходимых случаях.

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом.

4. Состав персональных данных

4.1. Оператор может обрабатывать следующие персональные данные пользователя.

4.1.1. Данные, предоставляемые пользователем лично:

• имя;
• фамилия и имя или фамилия, имя, отчество — если пользователь указывает их сам;
• номер телефона;
• адрес электронной почты;
• никнейм, username или иные идентификаторы в Telegram;
• сведения, содержащиеся в сообщениях, заявках, письмах и обращениях пользователя;
• сведения о приобретенном продукте, тарифе, заказе и оплате.

4.1.2. Данные, которые автоматически передаются при использовании сайта:

• IP-адрес;
• данные cookie;
• сведения о браузере, устройстве, операционной системе;
• дата и время доступа;
• адреса запрашиваемых страниц;
• технические параметры взаимодействия с сайтом.

4.1.3. Данные, получаемые при использовании Платформы и Бота:

• сведения о регистрации и авторизации;
• сведения о предоставленном доступе к материалам;
• данные о просмотре уроков, участии в вебинарах, прохождении материалов;
• сведения о сообщениях в Боте, если пользователь инициирует такое взаимодействие;
• технические данные, необходимые для доставки уведомлений и ссылок.

4.2. Оператор не требует предоставления пользователем следующих данных для обычного оформления доступа к онлайн-курсу «Школа травника», если иное не требуется законом или конкретной ситуацией:

• паспортных данных;
• адреса регистрации;
• почтового адреса;
• даты рождения.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, в том числе сведений о состоянии здоровья, если иное прямо не требуется законом. Пользователю не рекомендуется направлять Оператору такие сведения без отдельной необходимости.

4.4. Если пользователь по собственной инициативе направил Оператору сведения, относящиеся к специальным категориям персональных данных, Оператор вправе не использовать такие сведения, удалить их либо ограничить их обработку в пределах, необходимых для ответа на обращение пользователя или исполнения требований закона.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. оформление заявки, заключение и исполнение договора с пользователем;

5.1.2. предоставление доступа к онлайн-курсам, материалам, записям, вебинарам и иным услугам Оператора;

5.1.3. создание и обслуживание личного кабинета пользователя на Платформе;

5.1.4. направление пользователю организационных и сервисных сообщений, включая:

• подтверждение заявки и оплаты;
• инструкции по доступу к материалам;
• уведомления о старте курса, уроках, вебинарах, изменениях расписания;
• ссылки на открытые уроки и материалы через Telegram-бота, электронную почту или иные каналы связи.

5.1.5. обработка обращений пользователя, предоставление обратной связи, технической и клиентской поддержки;

5.1.6. ведение учета, аналитики, внутренней отчетности, администрирование сайта и Платформы;

5.1.7. соблюдение требований законодательства Российской Федерации;

5.1.8. защита прав и законных интересов Оператора;

5.1.9. направление рекламных, маркетинговых и информационных рассылок о продуктах, курсах, мероприятиях и предложениях Оператора — только при наличии предварительного согласия пользователя, если такое согласие требуется по закону.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является пользователь;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Согласие пользователя на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.3. Персональные данные, необходимые для оформления заявки, заключения и исполнения договора с пользователем, могут обрабатываться Оператором без отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе когда такая обработка необходима для заключения и исполнения договора, стороной которого является пользователь.

6.4. В случаях, когда в соответствии с законодательством Российской Федерации требуется именно согласие субъекта персональных данных, такое согласие предоставляется пользователем путем совершения отдельного однозначного действия, в том числе проставления отметки в соответствующем поле формы на Сайте. Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно от согласия с условиями публичной оферты.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7.3. Персональные данные обрабатываются только в объеме, необходимом для достижения целей, указанных в настоящей Политике.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.5. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора или предусмотрено законодательством Российской Федерации.

8.2. К таким лицам могут относиться:

• образовательная платформа GetCourse — для предоставления личного кабинета, доступа к материалам, учета обучения и организации коммуникации;
• платежные системы, банки и сервисы приема платежей — для обработки оплаты;
• сервисы электронной почты, рассылок, мессенджеров и технических уведомлений — для направления сервисных и, при наличии согласия, рекламных сообщений;
• хостинг-провайдеры, технические подрядчики, специалисты по сопровождению сайта и Платформы;
• сервисы веб-аналитики — при их использовании на сайте;
• государственные органы и иные уполномоченные лица — в случаях, прямо предусмотренных законодательством.

8.3. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения ими конфиденциальности и безопасности персональных данных.

8.4. Персональные данные не подлежат распространению неограниченному кругу лиц без отдельного законного основания или отдельного согласия пользователя, если такое согласие требуется по закону.

9. Использование сайта, cookie и аналитики

9.1. При использовании сайта Оператор может использовать cookie и аналогичные технологии для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• анализа поведения пользователей на сайте;
• улучшения качества работы сайта и услуг Оператора.

9.2. Пользователь вправе изменить настройки браузера, чтобы отказаться от использования cookie или ограничить их использование. При этом отдельные функции сайта могут работать некорректно.

9.3. Если на сайте используются сервисы веб-аналитики, данные могут обрабатываться в объеме, необходимом для анализа посещаемости, интереса к страницам сайта и улучшения его работы.

10. Telegram-бот и каналы связи

10.1. Telegram-бот Оператора используется как дополнительный инструмент коммуникации.

10.2. Через Telegram-бота пользователю могут направляться:

• организационные уведомления;
• ссылки на открытые уроки;
• ссылки на материалы, размещенные на Платформе;
• сервисные сообщения по курсу;
• иные информационные сообщения, связанные с исполнением договора.

10.3. Если пользователь самостоятельно начинает общение с Ботом или направляет сообщения через Telegram, Оператор вправе обрабатывать данные, содержащиеся в таких сообщениях, в объеме, необходимом для ответа пользователю и исполнения договора.

10.4. Если пользователь дал отдельное согласие на получение рекламных сообщений, Оператор вправе использовать Telegram и иные каналы связи для направления таких сообщений.

11. Рассылки и рекламные сообщения

11.1. Оператор может направлять пользователю:

• сервисные сообщения, связанные с заявкой, оплатой, доступом к курсу и исполнением договора;
• рекламные и маркетинговые сообщения о курсах, продуктах, акциях, мероприятиях и предложениях Оператора.

11.2. Сервисные сообщения направляются без отдельного рекламного согласия, если они необходимы для исполнения договора.

11.3. Рекламные и маркетинговые сообщения по сетям электросвязи, включая электронную почту, телефон, SMS, мессенджеры и Telegram, направляются только при наличии предварительного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

11.4. Пользователь вправе в любое время отказаться от получения рекламных сообщений:

• по ссылке для отписки в письме, если такая ссылка предусмотрена;
• путем направления сообщения Оператору;
• иным способом, указанным в соответствующем сообщении.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

12.2. Персональные данные могут храниться:

• в течение срока рассмотрения заявки;
• в течение срока действия договора и предоставления доступа к курсу;
• в течение срока, необходимого для исполнения обязательств Оператора, защиты его прав и законных интересов;
• в течение сроков, предусмотренных бухгалтерским, налоговым, гражданским и иным законодательством Российской Федерации.

12.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.

13. Права субъекта персональных данных

13.1. Пользователь имеет право:

• получать сведения о своих персональных данных и порядке их обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана именно на согласии;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь может направить обращение на электронную почту Оператора: 1251122@gmail.com

13.3. Оператор обязуется рассмотреть обращение пользователя и направить ответ либо выполнить требование о блокировании, уточнении, прекращении обработки или уничтожении персональных данных в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором мотивированного уведомления пользователю с указанием причин продления.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

14.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей, средств защиты доступа и иных технических мер;
• определение лиц, допущенных к обработке персональных данных;
• внутренний контроль соблюдения порядка обработки персональных данных;
• использование защищенных сервисов и программных решений;
• иные меры, соответствующие характеру обрабатываемых данных и требованиям законодательства.

15. Порядок уничтожения и блокирования персональных данных

15.1. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку.

15.2. В случае выявления неточных персональных данных Оператор принимает меры по их уточнению.

15.3. При достижении целей обработки, отзыве согласия субъектом персональных данных или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает прекращение их обработки в сроки, предусмотренные законодательством Российской Федерации, если иное не требуется законом.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

16.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.

17. Контактные данные Оператора