Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта biznaneyronah.ru (далее — Сайт).

1.2. Оператором персональных данных является Индивидуальный предприниматель Галанкин Роман Александрович (далее — Оператор).

1.3. Используя Сайт или оплачивая услуги Оператора, Пользователь соглашается с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в объёме, необходимом для оказания услуг.

1.4. Оператор обрабатывает персональные данные в соответствии с ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, а также иными применимыми нормативными актами.

2. Категории субъектов и состав персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, заполняющие формы обратной связи или регистрации;
• лица, оплатившие услуги Оператора (покупатели);
• участники программ обучения и наставничества.

2.2. Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: фамилия, имя, отчество;
• Контактные данные: адрес электронной почты, номер телефона;
• Платёжные данные: данные, переданные при оплате (обрабатываются платёжным агрегатором, Оператор не хранит реквизиты карт);
• Данные об использовании Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, страницы посещения (для аналитики и безопасности).

2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и пр.).

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора на оказание информационно-консультационных услуг (ст. 6 ч. 1 п. 5 ФЗ-152);
• направление кассового чека в соответствии с ФЗ от 22.05.2003 № 54-ФЗ;
• направление информационных сообщений о продуктах и услугах Оператора (на основании согласия субъекта);
• обеспечение безопасности Сайта и предотвращение мошеннических действий (законный интерес Оператора);
• исполнение требований законодательства РФ (ст. 6 ч. 1 п. 2 ФЗ-152).

4. Срок хранения персональных данных

4.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки:

• данные покупателей — в течение 5 лет с даты последней оказанной услуги (в соответствии с требованиями налогового и бухгалтерского законодательства);
• данные, обрабатываемые на основании согласия — до отзыва согласия;
• данные о посещении Сайта (cookie, логи) — не более 1 года.

4.2. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

5. Передача персональных данных третьим лицам

5.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях без согласия субъекта персональных данных.

5.2. Персональные данные могут быть переданы следующим категориям получателей в объёме, необходимом для оказания услуг:

• Платёжные провайдеры (CloudPayments, ЮKassa и др.) — для проведения платёжных операций;
• Операторы рассылок (SendPulse, UniSender и др.) — для направления информационных и сервисных сообщений;
• Облачные платформы (Google LLC и др.) — для хранения данных и аналитики (обработка данных осуществляется на основании заключённых DPA с соответствующими провайдерами);
• Государственные органы — по требованию, установленному законодательством РФ.

5.3. При передаче персональных данных третьим лицам Оператор заключает соглашения о конфиденциальности или договоры поручения обработки персональных данных.

6. Cookies и аналитика

6.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые на устройстве Пользователя. Cookie используются для обеспечения работы Сайта, сохранения пользовательских настроек и сбора статистики посещений.

6.2. Пользователь вправе отказаться от использования cookie, изменив настройки браузера. В этом случае некоторые функции Сайта могут работать некорректно.

6.3. На Сайте могут использоваться аналитические сервисы (Яндекс.Метрика и др.), которые собирают обезличенные данные о поведении пользователей в соответствии с собственными политиками конфиденциальности указанных сервисов.

6.3. Перечень файлов cookie, используемых на Сайте:

6.4. Пользователь вправе в любой момент изменить выбор, нажав кнопку «Настройки cookies» в нижней части сайта, или удалив файлы cookie через настройки браузера.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• шифрование передаваемых данных (протокол HTTPS/TLS);
• ограничение доступа к персональным данным кругом лиц, которым они необходимы для выполнения служебных обязанностей;
• использование паролей и процедур аутентификации для доступа к информационным системам.

8.2. В случае выявления инцидента безопасности, затрагивающего персональные данные, Оператор обязуется уведомить Роскомнадзор в установленные законом сроки.

9. Изменения в политике конфиденциальности

9.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте.

9.2. Дата последнего изменения Политики указана в верхней части документа (поле «Дата вступления в силу»).

9.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.