Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта surkovstudy.online и личного кабинета SurkovStudy (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — [ФИО исполнителя], плательщик налога на профессиональный доход (самозанятый) (далее — «Оператор»). Реквизиты указаны в конце документа.

1.3. Используя Сайт, оставляя заявку или регистрируясь в личном кабинете, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных осуществляется на основании согласия, а также для исполнения договора, заключённого на условиях публичной оферты.

2. Какие данные мы обрабатываем

• Посетители, оставившие заявку: имя, телефон или ник в Telegram, выбранное направление занятий.
• Ученики и их законные представители в личном кабинете: имя и фамилия, email, логин, пароль (хранится только в виде необратимого хэша), фото профиля (по желанию), идентификатор и ник в Telegram (при подключении), состав учебных групп.
• Переписка и учебные материалы: сообщения в чатах, комментарии, отзывы, загруженные файлы, отметки о просмотре видеоуроков.
• Сведения об оплате: дата и сумма перевода, скриншот платёжного документа. Скриншот может содержать банковские сведения — мы просим закрывать номер карты и лишние данные перед отправкой. Реквизиты банковских карт Оператор не запрашивает и не хранит.
• Технические данные: IP-адрес, данные браузера, cookie, необходимые для входа в кабинет (подробнее — Политика cookie), время последнего посещения.

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает.

3. Цели обработки

• связь с посетителем по оставленной заявке и подбор формата занятий;
• регистрация и предоставление доступа к личному кабинету, учебным группам, чатам и материалам;
• заключение и исполнение договора оказания услуг, учёт оплат, направление напоминаний об оплате;
• направление уведомлений о новых материалах, сообщениях и изменениях в расписании (на сайте, по email и в Telegram — если пользователь подключил его);
• публикация отзывов на Сайте — только с отдельного согласия автора;
• обеспечение безопасности Сайта и выполнение требований закона.

4. Данные несовершеннолетних

4.1. Услуги оказываются в том числе детям. Регистрацию ученика младше 14 лет и согласие на обработку его персональных данных оформляет родитель или иной законный представитель. Ученик в возрасте от 14 до 18 лет может зарегистрироваться сам с согласия законного представителя.

4.2. Если Оператору станет известно, что данные ребёнка получены без согласия законного представителя, такие данные будут удалены по его обращению.

5. Действия с данными и сроки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях из раздела 6), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации.

5.2. Данные заявок хранятся до 1 года с момента последнего контакта. Данные учеников — в течение действия договора и 3 лет после его прекращения (для разрешения возможных споров и исполнения налогового законодательства), если пользователь не потребовал удалить их раньше и закон не требует иного. Резервные копии хранятся не более 14 дней.

6. Передача данных и место хранения

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

6.2. Для работы Сайта используются сервисы, которым данные передаются в необходимом объёме:

• хостинг-провайдер, на серверах которого размещены Сайт и база данных (серверы расположены в Республике Болгария);
• почтовый сервис Google (Gmail) — для отправки писем о восстановлении пароля и уведомлений;
• мессенджер Telegram — для уведомлений, если пользователь сам подключил бота или вошёл через Telegram;
• видеохостинги YouTube, VK Видео, Rutube — если видеоурок размещён по ссылке; при просмотре такой ролик загружается с серверов соответствующего сервиса.

6.3. Размещение данных на серверах в Болгарии, а также использование Google и Telegram означает трансграничную передачу персональных данных. Республика Болгария является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов. Давая согласие, пользователь соглашается на такую передачу.

7. Защита данных

Соединение с Сайтом шифруется (HTTPS). Пароли хранятся в виде хэша bcrypt. Доступ к данным групп ограничен: ученик видит материалы, чаты и оплаты только своих групп; скриншоты оплат доступны только самому ученику и преподавателю. Доступ к серверу имеет только Оператор. Регулярно создаются резервные копии.

8. Права пользователя

Пользователь (или законный представитель ребёнка) вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или удаления данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на email [email для обращений]. Ответ даётся в течение 10 рабочих дней.

После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме данных, которые обязан хранить по закону. Отзыв согласия означает прекращение доступа к личному кабинету.

9. Заключительные положения

Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте; о существенных изменениях пользователи кабинета уведомляются при входе. Действующая редакция всегда доступна по адресу surkovstudy.online/legal/privacy.