Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как индивидуальный предприниматель Годына Марк Сергеевич обрабатывает и защищает персональные данные посетителей сайта markgodyna.ru, покупателей цифровых продуктов, участников курсов, клиентов консультаций и лиц, которые обращаются к Оператору.

1.2. Оператор: ИП Годына Марк Сергеевич, ИНН 317732500025872, ОГРНИП 3177325000370734, адрес: 142000, Московская область, г. Домодедово, ул. Южнодомодедовская, д. 14, кв. 179. Контакт для вопросов о персональных данных: markgodyna@ya.ru.

1.3. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

2. Какие данные могут обрабатываться

2.1. Оператор обрабатывает только данные, необходимые для конкретной цели:

• фамилию, имя и отчество, если они предоставлены;
• номер телефона, адрес электронной почты, имя пользователя в мессенджере;
• сведения о заказе, выбранном продукте, сумме, дате и статусе оплаты; полные реквизиты банковской карты Оператору не передаются;
• переписку, обращения, отзывы и сведения, которые пользователь сообщает для поддержки, консультации или исполнения договора;
• технические данные: IP-адрес, файлы cookie, тип устройства и браузера, источник перехода, время и страницы посещения, технические события на сайте.

2.2. Оператор не собирает намеренно специальные категории персональных данных, биометрические данные и данные несовершеннолетних. Не следует направлять такие сведения без необходимости и предварительного согласования.

3. Цели и правовые основания

3.1. Данные обрабатываются для:

• работы, безопасности и улучшения сайта, ведения обезличенной статистики;
• ответа на обращение и подготовки предложения до заключения договора;
• оформления заказа, приёма оплаты, выдачи чека и предоставления доступа;
• проведения курса, консультации или личного разбора;
• поддержки покупателя, восстановления доступа, рассмотрения претензий и возвратов;
• исполнения требований бухгалтерского, налогового и иного обязательного учёта;
• направления рекламных и информационных материалов — только при наличии отдельного согласия.

3.2. Правовыми основаниями являются: заключение и исполнение договора по инициативе субъекта персональных данных; исполнение обязанностей, установленных законом; согласие субъекта — когда оно требуется; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

3.3. Согласие на обработку персональных данных, когда оно является необходимым основанием, запрашивается отдельно от договора, Оферты и иных подтверждаемых документов. Отказ от рекламной рассылки не влияет на возможность приобрести продукт.

4. Как обрабатываются данные

4.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

4.2. Оператор соблюдает принципы законности, целевого ограничения и минимизации данных, поддерживает их точность и не хранит их дольше, чем требуется для соответствующей цели.

4.3. Доступ к данным получают только Оператор, уполномоченные им лица и поставщики сервисов в объёме, необходимом для их функций. Они обязаны соблюдать конфиденциальность и требования к защите данных.

5. Сервисы и получатели данных

5.1. Для работы сайта, оплаты и предоставления продукта могут использоваться:

• Tilda Publishing — размещение и техническая работа сайта;
• PayForm / Prodamus — форма заказа, оплата и передача данных, необходимых для расчёта;
• банки, оператор фискальных данных и онлайн-касса — проведение платежа и выдача чека;
• Paywall и иные указанные в описании платформы — предоставление доступа к курсу и материалам;
• Яндекс Диск — предоставление доступа к цифровым файлам;
• операторы связи, электронная почта и Telegram — коммуникация по инициативе пользователя или для исполнения договора.

5.2. Каждому получателю передаётся только минимально необходимый объём данных. Платёжные и иные независимые сервисы также могут выступать самостоятельными операторами и обрабатывать данные по собственным документам.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в предусмотренных законом случаях.

6.2. Оператор не осуществляет намеренную трансграничную передачу персональных данных без выполнения требований закона. Если пользователь самостоятельно выбирает обращение через внешний мессенджер или иной сервис, такой сервис может обрабатывать переданные ему данные по собственным правилам и в собственной инфраструктуре.

7. Сроки хранения

7.1. Контактные данные по обращению без заключения договора хранятся до завершения общения и затем не более одного года, если более длительный срок не требуется для защиты прав или не основан на согласии.

7.2. Данные о заказах, оплатах, предоставленном доступе, переписке по исполнению договора и расчётных документах хранятся в течение срока договора, срока возможных требований и обязательных сроков бухгалтерского, налогового и иного хранения.

7.3. Данные для рекламной рассылки обрабатываются до отзыва согласия. Технические данные и cookie хранятся в сроки, установленные настройками соответствующих сервисов и целями их использования.

7.4. После достижения цели или прекращения законного основания данные удаляются, уничтожаются либо обезличиваются в сроки, предусмотренные законодательством.

8. Cookie и технические данные

8.1. Сайт может использовать технически необходимые cookie для корректной загрузки страниц, безопасности и сохранения пользовательских настроек. Отдельные сервисы могут собирать техническую статистику посещений.

8.2. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение необходимых cookie иногда влияет на работу отдельных функций сайта.

9. Права пользователя

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекратить обработку, а также обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращение направляется на markgodyna@ya.ru с темой «Персональные данные». В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить личность и связь с Оператором. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

9.3. Оператор отвечает и исполняет обоснованные требования в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой сохраняется иное законное основание.

10. Защита данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

10.2. При инциденте Оператор принимает меры по его локализации, устранению последствий и направлению предусмотренных законом уведомлений.

11. Изменение Политики

11.1. Политика может обновляться при изменении процессов, состава сервисов или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное.

11.2. Актуальная версия всегда размещена по адресу markgodyna.ru/privacy.