Политика конфиденциальности

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц (далее — «Пользователь»), пользующихся сайтом arsqlippoth.ru и размещённой на нём Платформой.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель

Рахманов Дмитрий Сергеевич

ИНН

532203564337

ОГРНИП

326530000000697

КПП

0

Расчётный счёт

40802810212010788519

Банк

Филиал «Корпоративный» ПАО «Совкомбанк», г. Москва

Корреспондентский счёт

30101810445250000360

БИК / BIC

044525360

Сайт

arsqlippoth.ru

Электронная почта

info@arsqlippoth.ru

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. Используя Сайт, Пользователь подтверждает согласие с условиями настоящей Политики.

2.1. Оператор обрабатывает следующие категории ПДн:

• —адрес электронной почты — для авторизации, подтверждения действий и системных уведомлений;
• —фамилия и имя — указанные при оформлении заказа;
• —отображаемое имя и краткая биография — только те, которые Пользователь сам указал в профиле;
• —при оплате от имени организации — реквизиты юридического лица или индивидуального предпринимателя;
• —технические данные сессии: IP-адрес, данные user-agent, идентификаторы устройств и cookies — для безопасности и защиты от злоупотреблений;
• —сведения о покупках: дата, сумма, статус и состав заказа — для обслуживания заказа и выполнения требований ФЗ-54 (фискализация).

2.2. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн. Платёжные реквизиты карт Пользователя на стороне Оператора не хранятся.

• —заключение и исполнение договора возмездного оказания услуг (предоставление доступа к Курсам);
• —идентификация и авторизация Пользователя в Личном кабинете;
• —проведение платежей и направление кассовых чеков в соответствии с ФЗ-54;
• —направление сервисных и информационных сообщений, связанных с оказанием Услуг;
• —обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• —рассмотрение обращений и претензий Пользователя;
• —исполнение требований законодательства Российской Федерации.

4.1. Обработка ПДн осуществляется на основании: Федерального закона № 152-ФЗ; договора, стороной которого является Пользователь (публичная оферта); согласия Пользователя на обработку ПДн; а также в целях исполнения возложенных на Оператора законом обязанностей (в том числе ФЗ-54, налогового законодательства).

4.2. Согласие на обработку ПДн предоставляется Пользователем при акцепте Оферты и (или) при регистрации и может быть отозвано в порядке, указанном в разделе 8.

5.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн: пароли хранятся в виде Argon2id-хэшей; все соединения защищены протоколом TLS; применяется разграничение доступа и журналирование действий.

5.3. Доступ к ПДн имеют только уполномоченные лица Оператора, принявшие на себя обязательство о конфиденциальности.

6.1. Оператор передаёт ПДн третьим лицам только в объёме, необходимом для достижения целей обработки, и на условиях конфиденциальности:

• —платёжному провайдеру (ООО «Робокасса») — для обработки платежей;
• —оператору фискальных данных (ОФД) — для формирования и направления кассовых чеков по ФЗ-54;
• —хостинг-провайдеру (инфраструктура размещения Платформы на территории РФ).

6.2. Оператор вправе передавать ПДн уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации. Трансграничная передача ПДн не осуществляется.

7.1. ПДн хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законом. Данные, связанные с исполнением договора и расчётами, хранятся в течение сроков, предусмотренных налоговым и бухгалтерским законодательством.

7.2. По достижении целей обработки или при отзыве согласия ПДн подлежат удалению или обезличиванию, если иное не предусмотрено законом.

8.1. Пользователь вправе:

• —получать сведения об обработке своих ПДн и их копию;
• —требовать уточнения, блокирования или удаления ПДн, если они неполны, устарели, неточны или обрабатываются неправомерно;
• —отозвать согласие на обработку ПДн;
• —обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8.2. Для реализации своих прав, а также для отзыва согласия Пользователь направляет обращение по адресу info@arsqlippoth.ru. Ответ предоставляется в срок не более 10 (десяти) рабочих дней. Отзыв согласия может повлечь невозможность оказания Услуг и прекращение доступа к Платформе.

9.1. Оператор использует строго необходимые cookies (сессия, локаль, защита от CSRF). Сторонние рекламные и аналитические трекеры не устанавливаются. Подробнее — в Политике использования cookie, размещённой на Сайте.

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией. По всем вопросам обработки ПДн Пользователь может обратиться по адресу info@arsqlippoth.ru.