Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Корякиной Дарьей Владимировной (ОГРНИП 323390000035310, ИНН 190120442603, далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подготовлена с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайтов aincorporation.com, hirons.ru, koriakina.info, а также при использовании обучающей платформы GetCourse и личного кабинета.
Действующая редакция Политики постоянно размещена по адресу koriakina.info/confidentiality в свободном доступе.
Общие положения и термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ИП Корякина Дарья Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав данных и совершаемые с ними действия.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные: посетитель сайтов Оператора, покупатель цифровых продуктов, участник программ и консультаций, подписчик рассылки, заказчик услуг.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключённого с ним договора.
Самостоятельный оператор — третье лицо, которое определяет цели и состав обработки персональных данных самостоятельно, собирает данные напрямую от субъекта и действует на основании собственной политики и получаемых им согласий.
Сайт — интернет-ресурсы Оператора: aincorporation.com, hirons.ru, koriakina.info, включая все их разделы, формы и личный кабинет пользователя на платформе GetCourse.
Использование Сайта и направление данных через размещённые на нём формы означает, что субъект ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом и подтверждается субъектом самостоятельным активным действием.
Цели обработки данных
Оператор обрабатывает персональные данные исключительно в конкретных, заранее определённых и законных целях. Обработка, несовместимая с целями сбора, не допускается.
| Цель обработки | Что обрабатывается |
|---|---|
| Заключение и исполнение договора на основании публичной оферты, предоставление доступа к оплаченным материалам | ФИО, адрес электронной почты, телефон, данные аккаунта |
| Регистрация и авторизация в личном кабинете на платформе GetCourse | Адрес электронной почты, пароль в хешированном виде, логин |
| Обработка платежей и возвратов, формирование чеков и закрывающих документов | ФИО, адрес электронной почты, телефон, сведения о платеже, номер заказа |
| Ответы на обращения, консультационная и техническая поддержка | ФИО, адрес электронной почты, телефон, содержание обращения |
| Проведение индивидуальных и групповых консультаций, программ и курсов | ФИО, контактные данные, сведения, добровольно сообщённые в ходе консультации |
| Направление информационных и рекламных рассылок — только при наличии отдельного согласия | Адрес электронной почты, телефон, имя |
| Улучшение работы Сайта, сбор обезличенной статистики посещений | Файлы cookie, IP-адрес, данные браузера и устройства |
| Подтверждение достижения субъектом возраста 18 лет | Отметка о подтверждении возраста, сохраняемая в браузере субъекта |
| Исполнение требований налогового и бухгалтерского законодательства РФ | ФИО, сведения о расчётах |
Правовые основания обработки
Правовым основанием обработки персональных данных является совокупность правовых актов и документов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку:
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения сведений о расчётах;
- Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» — в части ограничения доступа к материалам Сайта для лиц, не достигших 18 лет;
- свидетельство о государственной регистрации Оператора в качестве индивидуального предпринимателя;
- договор, заключаемый между Оператором и субъектом персональных данных на условиях публичной оферты, размещённой по адресу koriakina.info/oferta;
- согласие субъекта на обработку персональных данных, оформленное по форме, размещённой по адресу koriakina.info/agreement — в случаях, прямо не предусмотренных законодательством РФ.
Объём и категории данных
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
4.1. Категории субъектов
- посетители Сайта, заполнившие любую из размещённых на нём форм;
- покупатели цифровых продуктов и участники программ, курсов и консультаций;
- заказчики услуг разработки, дизайна и производства контента — физические лица;
- представители и работники заказчиков — юридических лиц;
- подписчики информационных и рекламных рассылок.
4.2. Обрабатываемые данные
- фамилия, имя, отчество — при указании субъектом;
- адрес электронной почты;
- номер контактного телефона;
- логин и учётные данные личного кабинета;
- сведения о заказах, платежах и предоставленных доступах;
- содержание обращений, заявок и переписки с Оператором;
- IP-адрес, файлы cookie, тип браузера, операционная система, параметры устройства, данные о посещённых страницах и времени визита;
- для заказчиков — юридических лиц: наименование, реквизиты, контактные данные представителя.
Порядок и условия обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Оператора и привлечённых на основании поручения обработчиков) и без их использования.
Оператор обеспечивает конфиденциальность персональных данных в соответствии со статьёй 7 Федерального закона № 152-ФЗ и принимает меры, предусмотренные частью 2 статьи 18.1 и частью 1 статьи 19 указанного закона.
Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия или отзыв согласия субъекта, выявление факта неправомерной обработки, а также требование субъекта об уничтожении данных, если у Оператора отсутствуют иные законные основания для продолжения обработки.
Передача третьим лицам
Оператор не продаёт и не раскрывает персональные данные неопределённому кругу лиц. Передача данных обработчикам осуществляется только в объёме, необходимом для достижения целей обработки, на основании договора поручения обработки в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
6.1. Обработчики персональных данных
Передаваемые данные: фамилия, имя, отчество, адрес электронной почты, телефон, учётные данные аккаунта, сведения о заказах, платежах и предоставленных доступах, содержание обращений.
Передаваемые данные: фамилия, имя, отчество, адрес электронной почты, телефон, сумма и назначение платежа, номер заказа.
Оплата картой производится на защищённой странице платёжного сервиса. Реквизиты банковских карт Оператору не передаются и им не хранятся.
Передаваемые данные: технические данные (IP-адрес, журналы обращений к серверу), а также данные, содержащиеся в направленных через Сайт формах, в объёме, обусловленном их размещением на серверах провайдера.
Цель: проведение расчётов по выбранному субъектом способу оплаты.
Передаваемые данные: сумма и назначение платежа, номер заказа, а также данные, которые субъект самостоятельно вводит в интерфейсе соответствующего платёжного сервиса.
6.2. Сервисы рассрочки и кредитования
На странице оплаты субъекту доступны сервисы приобретения услуг в рассрочку или в кредит. При выборе такого способа оплаты субъект самостоятельно заполняет заявку в интерфейсе соответствующего сервиса или банка. Указанные организации выступают самостоятельными операторами персональных данных и обрабатывают их на основании собственных политик и получаемых ими согласий. Оператор не получает от них сведений, содержащихся в кредитной заявке, и не запрашивает их.
Данные: обрабатываются сервисом самостоятельно; Оператору передаются только сведения о факте и сумме оплаты заказа.
Данные: обрабатываются сервисом и банками-партнёрами самостоятельно; Оператору передаются только сведения о факте и сумме оплаты заказа.
Цель: предоставление субъекту возможности оплаты услуг в рассрочку или в кредит.
Данные: обрабатываются указанными организациями самостоятельно как отдельными операторами на основании их собственных политик обработки персональных данных и получаемых ими согласий.
6.3. Иные случаи передачи
| Категория получателя | Цель передачи | Передаваемые данные |
|---|---|---|
| Агрегаторы и дистрибьюторы цифрового контента (продажа книг и музыкальных произведений) | Реализация цифрового контента | Обрабатываются агрегатором самостоятельно как отдельным оператором |
| Приглашённые преподаватели и эксперты | Проведение занятий и консультаций | Имя и контактные данные участника — в минимально необходимом объёме |
| Лица, привлекаемые для бухгалтерского и юридического сопровождения | Ведение учёта, подготовка документов | ФИО, сведения о расчётах |
| Органы дознания и следствия, иные уполномоченные государственные органы | Исполнение требований законодательства РФ | По законному запросу в предусмотренном законом объёме |
6.4. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных: привлечённые им обработчики являются российскими юридическими лицами и размещают данные на территории Российской Федерации.
При выборе субъектом оплаты картой, выпущенной банком за пределами Российской Федерации, обработка данных платежа осуществляется соответствующим платёжным сервисом как самостоятельным оператором. В случае возникновения необходимости трансграничной передачи данных самим Оператором он уведомит Роскомнадзор в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, до её начала и внесёт соответствующие изменения в настоящую Политику.
Файлы cookie и аналитика
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя. Файлы cookie, позволяющие косвенно идентифицировать пользователя, рассматриваются как персональные данные.
| Категория cookie | Назначение | Согласие |
|---|---|---|
| Строго необходимые | Авторизация в личном кабинете, сохранение сессии, работа форм, оформление заказа, сохранение отметки о подтверждении возраста | Не требуется — необходимы для предоставления запрошенной услуги |
| Функциональные | Запоминание языка и настроек интерфейса | Не требуется, если служат запрошенному функционалу |
| Аналитические | Сбор статистики посещений, анализ поведения пользователей | Требуется согласие |
| Маркетинговые | Показ релевантной рекламы, сторонние пиксели и теги | Требуется согласие |
Аналитические и маркетинговые файлы cookie не загружаются до получения согласия пользователя, выраженного активным действием в баннере согласия при первом посещении Сайта. Пользователь вправе отказаться от необязательных категорий cookie без потери базового функционала Сайта.
Отдельные файлы cookie устанавливаются платформой GetCourse и используются для авторизации и корректной работы личного кабинета — они относятся к строго необходимым.
Отметка о подтверждении возраста 18 лет сохраняется в локальном хранилище браузера субъекта, не передаётся Оператору и не позволяет идентифицировать пользователя.
Отозвать или изменить согласие на использование файлов cookie можно в любой момент через постоянно доступную ссылку «Настройки cookie» в нижней части каждой страницы Сайта, а также путём удаления файлов cookie и изменения настроек браузера либо направив запрос на электронную почту Оператора.
Сроки хранения и уничтожение
Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, кроме случаев, когда срок хранения установлен федеральным законом или договором.
| Категория данных | Срок хранения |
|---|---|
| Данные, связанные с исполнением договора и предоставлением доступа | В течение срока действия договора и 3 года после его исполнения — в пределах общего срока исковой давности |
| Сведения о расчётах и первичные документы | 5 лет — в соответствии с требованиями законодательства о бухгалтерском учёте и налогах |
| Данные подписчиков рассылок | До отзыва согласия на получение рассылки |
| Обращения и переписка с поддержкой | 1 год с даты последнего обращения |
| Файлы cookie | В соответствии со сроком жизни конкретного файла, но не более 12 месяцев |
| Отметка о подтверждении возраста | 30 дней в браузере субъекта |
При достижении целей обработки, отзыве согласия субъекта либо выявлении факта неправомерной обработки персональные данные подлежат уничтожению, если у Оператора отсутствуют иные законные основания для продолжения обработки, в том числе предусмотренные договором, стороной или выгодоприобретателем по которому является субъект.
Уничтожение осуществляется способом, исключающим возможность восстановления содержания данных, в том числе путём удаления учётных записей и связанных с ними сведений в информационных системах обработчиков. Факт уничтожения фиксируется актом.
Права субъекта данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки данных в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
9.1. Порядок направления запроса
Запрос направляется на адрес электронной почты telokcoach@gmail.com и должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (номер заказа, адрес электронной почты аккаунта или иные подобные сведения); подпись субъекта или его представителя. При обращении представителя прилагается документ, подтверждающий его полномочия.
Запрос рассматривается в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при направлении субъекту мотивированного уведомления с указанием причин продления.
Отзыв согласия направляется в том же порядке. С момента получения отзыва Оператор прекращает обработку данных, осуществлявшуюся на основании согласия, и уничтожает их, если отсутствуют иные законные основания для продолжения обработки, а также направляет соответствующее поручение обработчикам.
Меры защиты данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание настоящей Политики и локальных документов по вопросам обработки персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа в личном кабинете платформы;
- использование защищённого соединения по протоколу HTTPS при передаче данных через Сайт;
- применение средств парольной защиты и хранение паролей в необратимо преобразованном виде;
- резервное копирование данных и контроль за их сохранностью;
- заключение с обработчиками договоров, содержащих требования к обеспечению конфиденциальности и безопасности персональных данных;
- невведение реквизитов банковских карт в информационные системы Оператора — оплата производится на стороне платёжного сервиса;
- осуществление внутреннего контроля соответствия обработки требованиям законодательства;
- ознакомление лиц, осуществляющих обработку, с требованиями законодательства и настоящей Политики.
Реагирование на инциденты
При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлёкших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке, установленном частью 3.1 статьи 21 Федерального закона № 152-ФЗ:
- в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде правам субъектов, принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с уполномоченным органом;
- в течение 72 часов — о результатах внутреннего расследования инцидента, а также о лицах, действия которых стали его причиной, при наличии таких сведений.
Параллельно Оператор проводит внутреннее расследование, принимает меры по локализации инцидента и предотвращению его повторения, при необходимости взаимодействует с обработчиками, в информационных системах которых произошёл инцидент, и фиксирует обстоятельства в журнале учёта инцидентов.