Политика конфиденциальности
Политика обработки персональных данных пользователей сайта arsqlippoth.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Мы собираем минимум данных, храним их на серверах в Российской Федерации и не передаём третьим лицам, кроме случаев, указанных ниже.
Оператор и общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц (далее — «Пользователь»), пользующихся сайтом arsqlippoth.ru и размещённой на нём Платформой.
1.2. Оператором персональных данных является:
- Рахманов Дмитрий Сергеевич
- 532203564337
- 326530000000697
- 0
- 40802810212010788519
- Филиал «Корпоративный» ПАО «Совкомбанк», г. Москва
- 30101810445250000360
- 044525360
- arsqlippoth.ru
- info@arsqlippoth.ru
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. Используя Сайт, Пользователь подтверждает согласие с условиями настоящей Политики.
Состав обрабатываемых данных
2.1. Оператор обрабатывает следующие категории ПДн:
- —адрес электронной почты — для авторизации, подтверждения действий и системных уведомлений;
- —фамилия и имя — указанные при оформлении заказа;
- —отображаемое имя и краткая биография — только те, которые Пользователь сам указал в профиле;
- —при оплате от имени организации — реквизиты юридического лица или индивидуального предпринимателя;
- —технические данные сессии: IP-адрес, данные user-agent, идентификаторы устройств и cookies — для безопасности и защиты от злоупотреблений;
- —сведения о покупках: дата, сумма, статус и состав заказа — для обслуживания заказа и выполнения требований ФЗ-54 (фискализация).
2.2. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн. Платёжные реквизиты карт Пользователя на стороне Оператора не хранятся.
Цели обработки
- —заключение и исполнение договора возмездного оказания услуг (предоставление доступа к Курсам);
- —идентификация и авторизация Пользователя в Личном кабинете;
- —проведение платежей и направление кассовых чеков в соответствии с ФЗ-54;
- —направление сервисных и информационных сообщений, связанных с оказанием Услуг;
- —обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- —рассмотрение обращений и претензий Пользователя;
- —исполнение требований законодательства Российской Федерации.
Правовые основания обработки
4.1. Обработка ПДн осуществляется на основании: Федерального закона № 152-ФЗ; договора, стороной которого является Пользователь (публичная оферта); согласия Пользователя на обработку ПДн; а также в целях исполнения возложенных на Оператора законом обязанностей (в том числе ФЗ-54, налогового законодательства).
4.2. Согласие на обработку ПДн предоставляется Пользователем при акцепте Оферты и (или) при регистрации и может быть отозвано в порядке, указанном в разделе 8.
Порядок, условия и безопасность обработки
5.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн: пароли хранятся в виде Argon2id-хэшей; все соединения защищены протоколом TLS; применяется разграничение доступа и журналирование действий.
5.3. Доступ к ПДн имеют только уполномоченные лица Оператора, принявшие на себя обязательство о конфиденциальности.
Передача третьим лицам
6.1. Оператор передаёт ПДн третьим лицам только в объёме, необходимом для достижения целей обработки, и на условиях конфиденциальности:
- —платёжному провайдеру (ООО «Робокасса») — для обработки платежей;
- —оператору фискальных данных (ОФД) — для формирования и направления кассовых чеков по ФЗ-54;
- —хостинг-провайдеру (инфраструктура размещения Платформы на территории РФ).
6.2. Оператор вправе передавать ПДн уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации. Трансграничная передача ПДн не осуществляется.
Сроки хранения
7.1. ПДн хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законом. Данные, связанные с исполнением договора и расчётами, хранятся в течение сроков, предусмотренных налоговым и бухгалтерским законодательством.
7.2. По достижении целей обработки или при отзыве согласия ПДн подлежат удалению или обезличиванию, если иное не предусмотрено законом.
Права субъекта персональных данных
8.1. Пользователь вправе:
- —получать сведения об обработке своих ПДн и их копию;
- —требовать уточнения, блокирования или удаления ПДн, если они неполны, устарели, неточны или обрабатываются неправомерно;
- —отозвать согласие на обработку ПДн;
- —обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
8.2. Для реализации своих прав, а также для отзыва согласия Пользователь направляет обращение по адресу info@arsqlippoth.ru. Ответ предоставляется в срок не более 10 (десяти) рабочих дней. Отзыв согласия может повлечь невозможность оказания Услуг и прекращение доступа к Платформе.
Файлы cookie
9.1. Оператор использует строго необходимые cookies (сессия, локаль, защита от CSRF). Сторонние рекламные и аналитические трекеры не устанавливаются. Подробнее — в Политике использования cookie, размещённой на Сайте.
Изменения Политики
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией. По всем вопросам обработки ПДн Пользователь может обратиться по адресу info@arsqlippoth.ru.