Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом lobovacademy.ru и Telegram-ботом @Aleksey_Lobov_bot (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператор персональных данных: Индивидуальный предприниматель Лобов Алексей Александрович, ИНН: 645409119278, ОГРНИП: 324645700063979, адрес: г. Саратов, Саратовская область. Контактный адрес для обращений по вопросам обработки персональных данных: support@lobovacademy.ru.
1.4. Использование Сайта означает согласие пользователя с настоящей Политикой. Если вы не согласны с её условиями — прекратите использование Сайта.
2. Какие данные обрабатываются
2.1. Оператор обрабатывает следующие категории персональных данных, предоставленные самим субъектом:
- фамилия, имя (или отображаемое имя из сервиса авторизации);
- адрес электронной почты;
- номер телефона — если указан в заявке;
- идентификатор и имя пользователя в Telegram, VK, Яндекс ID — при входе через соответствующий сервис;
- содержание обращений и сообщений, направленных Оператору.
2.2. Автоматически собираются обезличенные технические данные:
- IP-адрес, тип и версия браузера и операционной системы, разрешение экрана;
- источник перехода, поисковый запрос, UTM-метки рекламных кампаний;
- сведения о просмотренных страницах, времени и глубине просмотра;
- файлы cookie.
2.3. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и данные несовершеннолетних.
2.4. Оператор не получает и не хранит данные банковских карт. Приём платежей осуществляет ЮKassa (АО «ЮMoney») как самостоятельный оператор персональных данных; данные карты вводятся на защищённой странице платёжного сервиса.
3. Цели обработки
- заключение и исполнение договора на оказание услуг (предоставление доступа к материалам, личному кабинету и закрытому каналу);
- идентификация пользователя при входе в личный кабинет;
- направление кассового чека и уведомлений, связанных с оплатой;
- ответ на обращения и техническая поддержка;
- направление информационных и рекламных сообщений о продуктах Оператора — только при наличии отдельного согласия, с возможностью отказаться в любой момент;
- анализ качества работы Сайта и эффективности рекламных кампаний в обезличенном виде (веб-аналитика).
4. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);
- исполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт).
5. Порядок и сроки обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без таковых и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
5.3. Срок хранения — до достижения целей обработки, но не более 3 (трёх) лет с даты последнего взаимодействия, за исключением документов бухгалтерского и налогового учёта, которые хранятся в сроки, установленные законодательством (5 лет).
5.4. Согласие может быть отозвано в любой момент направлением обращения на адрес, указанный в п. 1.3. После отзыва данные удаляются или обезличиваются в течение 30 дней, за исключением данных, хранение которых обязательно в силу закона.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством.
6.2. Для исполнения договора данные могут передаваться следующим лицам в минимально необходимом объёме:
- АО «ЮMoney» (ЮKassa) — приём платежей и формирование кассовых чеков: имя, адрес электронной почты, сумма и назначение платежа;
- Telegram Messenger Inc. — доставка сообщений, предоставление доступа в закрытый канал: идентификатор пользователя Telegram;
- ООО «ЯНДЕКС» — веб-аналитика (Яндекс.Метрика): обезличенные технические данные и файлы cookie;
- Hostinger International Ltd. — размещение сайта и базы данных (хостинг-провайдер).
6.3. Данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законодательством.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Они необходимы для работы авторизации в личном кабинете, запоминания выбранного языка и сбора обезличенной статистики.
7.2. Сайт использует систему Яндекс.Метрика (ООО «ЯНДЕКС», Россия, 119021, Москва, ул. Льва Толстого, д. 16), в том числе технологию записи действий посетителей («Вебвизор»). Собираемые данные обезличены и используются исключительно для улучшения работы Сайта и оценки эффективности рекламы. Условия использования Метрики — yandex.ru/legal/metrica_termsofuse.
7.3. Отказаться от аналитических cookie можно, отключив их в настройках браузера или воспользовавшись блокировщиком Яндекс.Метрики. Отключение технических cookie сделает невозможным вход в личный кабинет.
7.4. Сайт передаёт в аналитику UTM-метки рекламных кампаний. Метки не содержат персональных данных и служат для определения источника перехода.
8. Права субъекта персональных данных
Вы вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- отказаться от получения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на адрес, указанный в п. 1.3. Срок ответа — 30 дней с даты получения обращения.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: передача данных по протоколу HTTPS, хранение паролей и токенов в защищённом виде, ограничение круга лиц с доступом к данным, регулярное резервное копирование.
9.2. Полностью исключить риск при передаче данных через сеть «Интернет» невозможно. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к аккаунту пользователя по его вине.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.
10.2. Действующая редакция всегда доступна по адресу lobovacademy.ru/privacy.html.