1. Оператор и область действия
Оператор персональных данных — Зейтунян Арсений Рафаэльевич, плательщик налога на профессиональный доход (НПД), ИНН 235612673905. Контакт по вопросам персональных данных: bio.course.support@gmail.com.
Политика применяется к данным, которые Оператор получает при использовании сайта «ARS Biochemistry Course», Telegram-бота @biochmstry_bot, Telegram-поддержки @zeytunyan, электронной почты, страниц оплаты и закрытых учебных каналов.
Сайт не запрашивает паспортные данные и не принимает реквизиты банковской карты. Платёжные данные вводятся на защищённой странице выбранного платёжного сервиса.
2. Какие данные могут обрабатываться
- идентификационные и контактные данные: имя, фамилия, email, номер телефона — только если пользователь сообщил их сам;
- данные Telegram: идентификатор аккаунта, username, отображаемое имя, сообщения и команды боту;
- данные заявки и договора: выбранный продукт и тариф, статус заказа, сумма, дата, идентификатор платежа, сведения о выданном чеке;
- учебные данные: участие в потоке, выполненные задания, ответы, файлы домашних работ, обратная связь и прогресс;
- обращения в поддержку и история организационной переписки;
- технические данные сайта при подключённой и разрешённой аналитике: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, cookie и идентификаторы браузера;
- сведения о согласиях и отказах: дата, способ, версия документа и техническая запись подтверждения.
3. Цели и правовые основания
- ответ на заявку и подготовка к заключению договора — действия по инициативе пользователя;
- приём оплаты, предоставление доступа, обучение, проверка заданий и поддержка — заключение и исполнение договора;
- формирование чеков, учёт платежей и исполнение требований государственных органов — обязанности, установленные законом;
- защита материалов, предотвращение злоупотреблений и разрешение споров — законный интерес Оператора при соблюдении прав пользователя;
- аналитика посещаемости — отдельное согласие на необязательные cookie;
- рекламные сообщения о новых продуктах, скидках и потоках — отдельное предварительное согласие на рекламу.
4. Действия с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать лицам, привлекаемым для обработки, блокировать, удалять и уничтожать данные. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
5. Получатели и используемые сервисы
- Telegram — доставка сообщений, работа бота, поддержки, закрытых каналов и чатов;
- платёжный сервис — проведение платежа, возврата и передача статуса операции;
- ФНС России и сервис «Мой налог» — формирование и учёт чека НПД;
- Яндекс Метрика — аналитика посещаемости только после подключения счётчика и согласия пользователя;
- провайдер сайта и технические подрядчики — обеспечение работы и безопасности в необходимом объёме;
- государственные органы — только при наличии законного основания.
6. Сроки хранения
- заявки без покупки — до 90 дней после последнего контакта, если более долгий срок не требуется для ответа на обращение;
- договорные, платёжные и чековые сведения — в течение срока договора и далее в сроки, установленные налоговым и иным применимым законодательством;
- учебные материалы и прогресс — в течение доступа и до 30 дней после его завершения, если спор или закон не требует более долгого хранения;
- переписка по претензиям — до завершения спора и применимого срока исковой давности;
- рекламные контакты — до отзыва согласия или прекращения рассылки;
- аналитические идентификаторы — в пределах срока соответствующих cookie, указанного в Политике cookie.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием базы данных на территории Российской Федерации, кроме предусмотренных законом исключений.
Если использование иностранного сервиса приводит к трансграничной передаче, Оператор до её начала выполняет предусмотренные законом процедуры, оценивает получателя и при необходимости направляет отдельное уведомление в Роскомнадзор. Подключение сервиса не отменяет требований к первичной локализации.
8. Безопасность
- доступ к данным предоставляется только тем, кому он необходим для работы;
- используются разграничение доступа, сложные пароли, двухфакторная аутентификация и резервное копирование, когда применимо;
- объём собираемых данных ограничивается заявленными целями;
- при инциденте принимаются меры по прекращению нарушения, оценке последствий и уведомлению уполномоченных лиц в предусмотренных законом случаях.
9. Права пользователя
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать согласие, когда обработка основана на согласии;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд.
10. Данные несовершеннолетних
Если обучающийся несовершеннолетний, Оператор стремится получать минимально необходимый объём данных. Договор и обязательные согласия для ребёнка оформляет законный представитель либо несовершеннолетний в случаях и порядке, допускаемых законом.
Если родитель или иной законный представитель считает, что данные ребёнка получены без надлежащего основания, он может потребовать их удаления по адресу bio.course.support@gmail.com.
11. Обновление политики
Политика пересматривается при изменении процессов, состава сервисов или законодательства. Новая редакция действует с даты публикации. Существенные изменения, затрагивающие уже предоставленные согласия, доводятся до пользователей доступным способом.