Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании сайта http://minimum-details.ru/course (далее — «Сайт») и получения доступа к учебным материалам курса «Основы брендинга».

1. Оператор и контактные данные

1.1. Оператор персональных данных / Администрация Сайта: Исхакова Анна Игоревна, ИНН 524408412572, статус самозанятый (НПД).
1.2. Электронная почта для обращений по персональным данным: Iskhakova.anna@mail.ru.
1.3. Оператор самостоятельно организует и обеспечивает обработку персональных данных на Сайте.

2. Правовые основания и применимое право

2.1. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, включая:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Гражданский кодекс РФ;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима “Налог на профессиональный доход”» (в части формирования чеков НПД).
2.2. При взаимодействии с пользователями из ЕС/ЕЭЗ Оператор добросовестно учитывает требования GDPR (Регламент (ЕС) 2016/679) на уровне организационных и информационных практик (информирование, права субъектов), при этом Оператор не заявляет о полном формальном распространении GDPR, если иное прямо не предусмотрено договором с таким пользователем.
2.3. Использование Сайта означает ознакомление с Политикой и согласие с ней.

3. Термины

3.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (Пользователю).
3.2. «Обработка» — любое действие с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
3.3. «Пользователь» — физическое лицо, использующее Сайт и/или приобретающее доступ к курсу.
3.4. «Личный кабинет» — персональный раздел Сайта/обучающей платформы, доступный после регистрации/оплаты.

4. Объём и категории обрабатываемых данных

4.1. Оператор обрабатывает только те данные, которые необходимы для заключения и исполнения договора (оферты) и предоставления доступа к курсу на срок 12 месяцев, а также для выполнения требований закона.
4.2. Категории данных, которые может предоставить Пользователь:
— ФИО;
— адрес электронной почты;
— номер телефона (при необходимости для поддержки/уведомлений);
— данные учётной записи (логин, хеш пароля);
— сведения об оплате (сумма, дата, статус транзакции; банковские реквизиты и номера карт обрабатываются платёжным сервисом и не хранятся у Оператора);
— переписка с поддержкой и содержимое обращений;
— технические данные: IP-адрес, дата и время доступа, заголовки запросов, идентификаторы сессии/куки, параметры устройства и браузера.
4.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (здоровье, взгляды и т.п.) и данные о детях; Сайт не предназначен для лиц моложе 18 лет.

5. Источники данных

5.1. Данные предоставляются Пользователем напрямую при заполнении форм/оформлении заказа/обращении в поддержку.
5.2. Технические данные генерируются автоматически при использовании Сайта.
5.3. Платёжная информация поступает от платёжного агрегатора в объёме статусов/идентификаторов транзакций.

6. Цели и правовые основания обработки

6.1. Заключение и исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ):
— регистрация, создание/ведение учётной записи;
— предоставление доступа в личный кабинет к курсу «Основы брендинга» на 12 месяцев;
— обслуживание Пользователя, коммуникация по заказу, направление обязательных уведомлений;
— формирование и отправка чека самозанятого (НПД) и иная законная отчётность.
6.2. Согласие Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ):
— рассылки о новых материалах/акциях/мероприятиях (маркетинговые письма) — только при явном согласии и с возможностью отказа;
— использование файлов cookie и аналогичных технологий, не критически необходимых для работы Сайта (при наличии согласия/настройках браузера).
6.3. Законные интересы Оператора (в рамках 152-ФЗ и общих принципов):
— защита прав и законных интересов, пресечение нарушений (например, передача доступа третьим лицам), обеспечение информационной безопасности, предотвращение мошенничества;
— аналитика обезличенных данных для улучшения качества сервиса (без идентификации Пользователя).
6.4. Исполнение требований закона: бухгалтерский/налоговый учёт, ответы на законные запросы госорганов.

7. Cookies и аналогичные технологии

7.1. На Сайте могут использоваться файлы cookie, web-beacons, пиксели и локальное хранилище браузера для:
— корректной работы личного кабинета и авторизации;
— запоминания настроек интерфейса;
— измерения производительности и посещаемости (обезличенная аналитика).
7.2. Критически необходимые cookie используются на основании договора/законного интереса; маркетинговые/аналитические — при согласии Пользователя (через настройки браузера/баннер согласия, если он внедрён).
7.3. Пользователь может ограничить/удалить cookie в настройках браузера; это может повлиять на работу отдельных функций.

8. Получатели данных и передача третьим лицам

8.1. Оператор не продаёт персональные данные. Передача допускается в объёме, необходимом для целей обработки:
— платёжному агрегатору (для приёма оплаты и подтверждения статусов);
— провайдеру хостинга/облачной инфраструктуры;
— провайдеру обучающей платформы/личного кабинета (если используется внешний сервис);
— сервису почтовых/транзакционных рассылок;
— консультантам и иным лицам по поручению Оператора при условии заключения договоров поручения и соблюдения конфиденциальности;
— государственным органам — по их законным мотивированным запросам.
8.2. Все привлечённые лица обязуются соблюдать конфиденциальность и требования к защите данных.

9. Трансграничная передача

9.1. Трансграничная передача персональных данных не осуществляется, за исключением случаев:
— если соответствующий сервис/провайдер размещён за пределами РФ и такая передача необходима для исполнения договора с Пользователем;
— при наличии отдельного согласия Пользователя и/или при условии обеспечения надлежащей защиты согласно 152-ФЗ.
9.2. При необходимости Оператор обеспечит получение требуемых согласий и соблюдение требований к трансграничной передаче.

10. Сроки хранения

10.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки или установленных законом сроков:
— данные учётной записи и доступов — на период действия договора и до 12 месяцев доступа;
— документы/сведения, связанные с расчётами и налоговым учётом (чеки НПД и пр.) — до 5 лет либо иной срок, установленный законодательством РФ;
— переписка по претензиям — 3 года (общий срок исковой давности), если иное не вытекает из конкретной ситуации.
10.2. По достижении целей обработки данные подлежат удалению или обезличиванию, если иные сроки не установлены законом.

11. Безопасность данных

11.1. Оператор реализует необходимые правовые, организационные и технические меры защиты: контроль доступа, аутентификация, шифрование каналов связи (при наличии), резервное копирование, журналирование событий, принцип минимально необходимого доступа.
11.2. Доступ к персональным данным ограничен; сотрудники/подрядчики допускаются на основании поручения и обязательства о конфиденциальности.

12. Инциденты и уведомления

12.1. При выявлении инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор принимает меры по локализации и минимизации последствий.
12.2. В случаях, предусмотренных законодательством РФ, Оператор уведомляет Роскомнадзор и субъектов персональных данных в разумные сроки.

13. Права Пользователя (субъекта персональных данных)

13.1. Пользователь имеет право:
— получать сведения об обработке своих персональных данных;
— требовать уточнения (обновления, изменения) данных, блокирования или уничтожения данных при наличии оснований;
— отозвать согласие на обработку (для операций, основанных на согласии);
— возражать против обработки для целей прямого маркетинга;
— направлять обращения по адресу: Iskhakova.anna@mail.ru.
13.2. Срок рассмотрения обращений — до 30 календарных дней с даты получения (если законом не установлен иной срок).
13.3. Отзыв согласия может повлечь невозможность предоставления части услуг (например, рассылок или восстановлений доступа).

14. Автоматизированные решения и профилирование

14.1. Оператор не осуществляет принятие решений, порождающих юридические последствия для Пользователя, исключительно на основе автоматизированной обработки.
14.2. Возможна ограниченная аналитика вовлечённости (проходы уроков, просмотр модулей) для улучшения контента — в обезличенном или псевдонимизированном виде.

15. Маркетинговые коммуникации

15.1. Маркетинговые/информационные рассылки направляются только при наличии согласия Пользователя (opt-in) с возможностью отказа в каждом письме (opt-out) или через обращение на e-mail Оператора.
15.2. Служебные сообщения (обновления по заказу, доступу, поддержке) являются частью исполнения договора и направляются независимо от подписки на маркетинг.

16. Ссылки на сторонние ресурсы

16.1. Сайт может содержать ссылки на сайты третьих лиц. Оператор не несёт ответственность за практики конфиденциальности таких сайтов. Пользователь обязан самостоятельно знакомиться с их политиками.

17. Актуальность и изменения Политики

17.1. Оператор вправе обновлять Политику. Новая редакция публикуется на Сайте с указанием даты.
17.2. Продолжение использования Сайта после публикации обновлённой Политики означает согласие Пользователя с её условиями.

18. Порядок вступления в силу и толкование

18.1. Настоящая Политика применяется ко всем отношениям по обработке персональных данных, возникающим при использовании Сайта и приобретении доступа к курсу.
18.2. Во всём, не урегулированном Политикой, Оператор руководствуется применимым законодательством Российской Федерации.

⸻

Контакты Оператора:
Оператор (Администрация Сайта): Исхакова Анна Игоревна, ИНН 524408412572, статус самозанятый (НПД)
E-mail: Iskhakova.anna@mail.ru
URL: http://minimum-details.ru/course