Политика в отношении обработки персональных данных
Сервис «2Курс» (далее — Сервис)
- Наименование
- Индивидуальный предприниматель Сметанин Антон Сергеевич
- ИНН
- 245721849263
- ОГРНИП
- 318784700041711
- Юридический адрес
- г. Санкт-Петербург, ул. Введенская, д. 22, оф. 3
- E-mail для обращений по ПДн
- support@2kurs.ru
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных пользователей Сервиса и иных лиц, персональные данные которых могут обрабатываться в связи с использованием Сервиса, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Используя Сервис (в том числе сайт, регистрацию, личный кабинет), вы подтверждаете, что ознакомились с настоящей Политикой. Актуальная версия публикуется по постоянному адресу https://2kurs.ru/privacy-policy.
2. Термины
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Пользователь — физическое лицо, зарегистрировавшееся в Сервисе или использующее Сервис от имени организации/ИП в рамках предоставленного доступа.
Данные третьих лиц (учеников и др.) — сведения о физических лицах, которые Пользователь вносит в Сервис для ведения учёта. Пользователь самостоятельно определяет цели и состав таких данных в рамках применимого законодательства; Оператор обрабатывает их как данные, предоставленные Пользователем при использовании Сервиса, в объёме, необходимом для оказания услуг по договору с Пользователем.
3. Какие персональные данные мы обрабатываем
В зависимости от сценария использования могут обрабатываться, в частности:
- идентификационные и контактные данные Пользователя: имя или псевдоним, номер телефона, адрес электронной почты;
- данные учётной записи: логин, технические идентификаторы, история входов (при наличии технической необходимости), настройки профиля;
- платёжные идентификаторы и сведения о платежах — в объёме, передаваемом платёжным провайдером; полные реквизиты банковских карт Оператор не хранит, за исключением случаев, прямо предусмотренных схемой подключения к платёжной системе;
- технические данные: IP-адрес, cookie, данные браузера и устройства, время запросов — для работы Сервиса, безопасности и аналитики в пределах, указанных в Политике cookie;
- содержимое, которое Пользователь вносит в Сервис (в т.ч. ФИО, контакты и иные сведения об учениках) — для предоставления функционала CRM.
4. Цели обработки
- заключение и исполнение пользовательского / офертного договора, ведение учётной записи;
- предоставление доступа к функциям Сервиса, техническая поддержка;
- информирование о работе Сервиса, изменениях условий и тарифов (в том числе по e-mail и в интерфейсе);
- повышение качества Сервиса, обезличенная аналитика (при наличии соответствующих инструментов и правовых оснований);
- обеспечение информационной безопасности, предотвращение злоупотреблений;
- исполнение требований законодательства РФ.
5. Правовые основания
Обработка осуществляется на основаниях, предусмотренных ст. 6 и ст. 9 152-ФЗ, в том числе: согласие субъекта (включая совершение конклюдентных действий — регистрацию, акцепт оферты); исполнение договора, стороной которого является субъект; исполнение обязанностей оператора по законодательству РФ.
Для маркетинговых рассылок (если применимо) — отдельное согласие или иное основание, предусмотренное законом.
6. Действия с персональными данными и передача
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в т.ч. поручение обработки), обезличивание, блокирование, удаление и уничтожение ПДн — в объёме, необходимом для целей обработки.
Передача третьим лицам возможна:
- поставщикам хостинга и облачной инфраструктуры — в объёме, необходимом для работы Сервиса, на условиях договоров в соответствии с 152-ФЗ;
- платёжным системам и банкам — для проведения оплат;
- провайдерам связи и e-mail-рассылок — для отправки сервисных и (при наличии согласия) рекламных сообщений;
- оператору веб-аналитики (сервис «Яндекс.Метрика», ООО «ЯНДЕКС») — при использовании счётчика на сайте; цели и объём — в Политике cookie и документации сервиса;
- по запросу уполномоченных государственных органов — в случаях, предусмотренных законом.
Перечень привлекаемых обработчиков, объём и цели передаваемых им персональных данных фиксируются в договорах с обработчиками; сведения о целях и объёме обработки раскрываются субъекту в ответ на запрос в соответствии с 152-ФЗ.
7. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда она требуется по закону, разрешена уполномоченным органом в порядке, установленном 152-ФЗ, или субъекту персональных данных в таких случаях заранее доводится соответствующая информация.
8. Сроки обработки и хранения
ПДн хранятся не дольше, чем этого требуют цели обработки, срок действия договора с Пользователем и сроки, установленные законом (в т.ч. для бухгалтерских и иных документов — при их наличии у Оператора).
После удаления учётной записи или истечения срока хранения данные подлежат удалению или обезличиванию, если иное не требуется по закону.
9. Меры по защите ПДн
Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий — в соответствии с требованиями 152-ФЗ и подзаконных актов.
10. Права субъекта персональных данных
Субъект ПДн вправе:
- получать сведения об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку (если обработка основана на согласии), за исключением случаев, когда обработка необходима для исполнения договора или по закону;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд.
Для реализации прав направьте запрос на e-mail Оператора, указанный выше. В запросе укажите ФИО, контакт для ответа и суть требования; Оператор вправе запросить документ, удостоверяющий личность, в объёме, допустимом законом.
11. Обновление Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан дополнительно. О существенных изменениях Пользователь может быть уведомлён через интерфейс Сервиса или e-mail.
12. Контакты
Вопросы по настоящей Политике и обработке ПДн: support@2kurs.ru.