1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Кечин Андрей Александрович, ИНН 561210947049, ОГРН 321565800030335 (далее — «Оператор»).
Политика действует на сайте injenerka.com, его поддоменах, в личном кабинете и формах, через которые Оператор получает персональные данные. Запросы принимаются по адресу info@injenerka.com.
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для конкретных законных целей, не объединяет несовместимые цели, поддерживает данные в актуальном состоянии и ограничивает срок хранения. Обработка выполняется с соблюдением конфиденциальности и требований законодательства Российской Федерации.
Предоставление данных для заказа добровольно, но без обязательного e-mail невозможно создать заказ, выдать доступ и восстановить связь с покупателем. Необязательные поля можно не заполнять.
3. Цели и состав данных
| Цель | Какие данные | Кого касается |
|---|---|---|
| Заказ, оплата и возврат | Имя, e-mail, телефон, состав и сумма заказа, статус платежа, идентификаторы операции, данные чека. Полные данные банковской карты Оператор не получает. | Покупатели и плательщики |
| Личный кабинет и доступ | E-mail, имя, телефон, Telegram, идентификатор аккаунта, способы входа, купленные продукты и права доступа. | Пользователи кабинета |
| Обучение и сопровождение | Прогресс уроков, позиция и технические диапазоны воспроизведения, время первого открытия и самостоятельной отметки о завершении, домашние задания, файлы, комментарии, ответы и история проверки. Эти сведения используются для продолжения обучения, поддержки и проверки фактически оказанных услуг; технический сигнал не подтверждает внимание или освоение материала. | Участники программ |
| Поддержка | Имя, e-mail, Telegram, содержание обращения, номер заказа, история решения. | Посетители и покупатели |
| Безопасность и работа сайта | IP-адрес, user-agent, время и результат входа, технические журналы, идентификаторы сессий и просмотра. | Посетители и пользователи |
| Рассылка | Имя, e-mail, факт и источник согласия, история подписки и отписки. | Только давшие отдельное согласие |
Оператор не запрашивает специальные категории персональных данных и биометрические данные для обычной работы сайта и кабинета.
4. Правовые основания
Основаниями обработки являются заключение и исполнение договора с пользователем, выполнение обязанностей Оператора по закону, отдельное согласие пользователя в случаях, когда оно требуется, а также законные интересы Оператора по обеспечению безопасности сайта и защите своих прав — в пределах, не нарушающих права пользователя.
Согласие на информационные и рекламные сообщения оформляется отдельно от принятия оферты. Его можно отозвать без прекращения доступа к уже оплаченным продуктам.
5. Как обрабатываются данные
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным исполнителям, блокировать, удалять и уничтожать данные с использованием автоматизированных систем и без них.
Основные базы, в которых при сборе записываются данные граждан Российской Федерации, должны находиться на территории Российской Федерации. Оператор обеспечивает выполнение требований к локализации при выборе инфраструктуры и обработке данных.
Данные поступают непосредственно от пользователя, от плательщика, оформляющего заказ для пользователя, от платёжного сервиса в виде статуса и реквизитов операции, а также автоматически от сайта и кабинета в объёме технических журналов.
6. Сервисы и получатели данных
Для работы сайта Оператор привлекает поставщиков услуг, которым передаётся только минимально необходимый набор данных:
- Prodamus и банки — приём оплаты, рассрочка, уведомление о статусе платежа и возврат;
- Resend — отправка одноразовых кодов и служебных писем;
- Telegram — дополнительный способ входа, уведомления и связь, если пользователь сам его использует;
- Яндекс и ВКонтакте — дополнительная авторизация после её включения пользователем;
- поставщики хостинга и серверной инфраструктуры — размещение сайта, базы и резервных копий;
- уполномоченные бухгалтерские, юридические и технические исполнители — только в объёме, необходимом для их задачи.
Передача государственным органам производится только при наличии законного основания. Трансграничная передача, если она потребуется из-за используемого сервиса, выполняется только после соблюдения применимых требований законодательства и проверки страны-получателя.
8. Сроки хранения и удаление
Данные заказа и платежей хранятся в течение срока действия договора и далее столько, сколько требуется для бухгалтерского, налогового учёта и защиты прав сторон. Данные кабинета и доступов хранятся, пока действует доступ к приобретённым материалам либо пока они нужны для подтверждения обязательств.
Обращения поддержки, прогресс и задания хранятся до достижения цели обработки и затем удаляются или обезличиваются, если более длительный срок не требуется законом или для разрешения спора. Данные рассылки обрабатываются до отзыва согласия.
После достижения цели Оператор удаляет, уничтожает или обезличивает данные, если отсутствует другое законное основание для хранения.
9. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных, отозвать согласие, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется через форму поддержки либо на официальный e-mail из раздела «Контакты». Для защиты аккаунта Оператор может попросить подтвердить, что запрос исходит от самого пользователя, но не собирает лишние документы, если личность можно проверить иным способом.
Удаление данных не затрагивает сведения, которые Оператор обязан хранить по закону, и может сделать невозможным дальнейший доступ к кабинету или оказание услуги.
10. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищённое соединение, хранение секретов вне клиентского кода, резервное копирование, журналирование критичных действий и ограничение доступа исполнителей.
Ни один способ передачи и хранения не исключает риск полностью. При инциденте Оператор принимает меры по локализации, устранению последствий и выполняет установленные законом обязанности по уведомлению.
11. Обновление политики
Политика действует до замены новой редакцией. Актуальная версия постоянно доступна по адресу /privacy/. При существенных изменениях, затрагивающих цели или состав обработки, Оператор размещает уведомление на сайте и при необходимости получает новое согласие.