Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем ИП Фирсова Анастасия Геннадьевна, ИНН 673202755730, ОГРНИП 326670000017693, зарегистрирован Управление Федеральной Налоговой Службы по Смоленской обл., далее — «Оператор», при использовании сайта LevelChannel и при последующем общении с пользователями по вопросам записи, оплаты и оказания услуг. Обращения по вопросам персональных данных принимаются по адресу электронной почты igotstyle227@gmail.com. Письменные обращения и претензии направляются по адресу регистрации Оператора: Г.Смоленск, проспект Гагарина 48а, кв 36.

Оператор обрабатывает только те данные, которые необходимы для оплаты, связи с пользователем и исполнения договора, в том числе:

• e-mail, указанный пользователем в платёжной форме
• сведения о заказе и платеже: номер заказа, сумма, статус, дата и время операции
• данные о предоставленном согласии: дата и время акцепта, версия документа, IP-адрес, user-agent
• технические данные взаимодействия с сайтом и payment API
• файлы cookie, обезличенные идентификаторы и сведения о действиях на публичных страницах сайта, обрабатываемые сервисом веб-аналитики (см. раздел 7)
• данные, которые пользователь сообщает позже при общении с Оператором: фамилия, имя, отчество, номер телефона, дополнительный e-mail, сведения для записи и проведения занятий
• данные, которые платёжный провайдер и связанные сервисы передают Оператору в уведомлениях о статусе оплаты

Сайт не получает и не хранит полный номер банковской карты, CVV/CVC и иные полные карточные реквизиты. Эти данные обрабатываются платёжным провайдером CloudPayments в рамках его собственной правовой и технической инфраструктуры.

Персональные данные обрабатываются для:

• создания, сопровождения и подтверждения заказа
• приёма оплаты и направления электронного чека
• связи с пользователем по вопросам оплаты, записи, расписания, переноса и оказания услуг
• исполнения публичной оферты и иных обязательств Оператора
• ведения внутреннего учёта согласий, заказов, обращений и технического аудита
• анализа посещаемости и улучшения сайта с помощью сервиса веб-аналитики (см. раздел 7)
• защиты прав и законных интересов Оператора при претензиях, спорах и проверках

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, а также в тех случаях, когда обработка необходима для заключения и исполнения договора, ведения обязательного учёта, исполнения требований законодательства РФ и защиты законных интересов Оператора.

Обработка данных осуществляется с использованием средств автоматизации и без их использования. Оператор хранит данные в объёме, необходимом для достижения заявленных целей, ограничивает доступ к ним и принимает правовые, организационные и технические меры для их защиты от неправомерного доступа, изменения, удаления, копирования и распространения.

Первичная запись, систематизация, накопление, хранение и извлечение персональных данных, полученных через сайт, осуществляются с использованием базы данных, размещённой на сервере в Российской Федерации. Для отдельных этапов оплаты и проведения занятий Оператор использует внешние сервисы в объёме, необходимом для исполнения договора, в том числе:

• ООО «КЛАУДПЭЙМЕНТС», ИНН 7708806062, ОГРН 1147746077159, сервисы CloudPayments и CloudKassir, для приёма оплаты, обработки платёжного статуса и направления электронных чеков
• АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, для предоставления VPS и связанной хостинг-инфраструктуры, на которой размещаются сайт и база данных
• ООО «ПрогрессМи», ИНН 7709999716, ОГРН 1177746434150, платформа ProgressMe, являющаяся частью проекта Edvibe, если она используется для организации или проведения занятий, хранения учебных материалов, расписания и учебной коммуникации
• ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, сервис Яндекс.Метрика, для анализа посещаемости и улучшения сайта. Метрика подключается только на публичных страницах сайта и обрабатывает обезличенные идентификаторы cookie, технические данные устройства и браузера, IP-адрес и сведения о действиях на странице; на части публичных страниц ведётся запись действий в интерфейсе (Вебвизор), при этом содержимое вводимых полей маскируется и не сохраняется. В личном кабинете Метрика не подключается. Обработка осуществляется на территории Российской Федерации. Отказаться от аналитических cookie можно в настройках браузера

Если пользователь является Учителем и по собственному выбору подключает свой Google Календарь в кабинете LevelChannel, Оператор с помощью официального программного интерфейса Google (Google API) получает доступ к данным календаря этого Учителя исключительно для работы функций записи на занятия:

• время начала и окончания занятых интервалов в календаре Учителя, чтобы исключить занятое время из доступных для записи слотов и не допустить двойного бронирования
• создание, изменение и удаление событий, соответствующих забронированным занятиям, чтобы подтверждённые занятия автоматически появлялись в календаре Учителя
• список календарей Учителя и уровень доступа к ним, чтобы выбрать нужный календарь и определить возможность записи в него

Оператор запрашивает только минимально необходимые разрешения (Google OAuth scopes calendar.events и calendar.calendarlist.readonly), обрабатывает из событий только время их начала и окончания и не использует содержимое событий сверх перечисленных целей. Доступ к данным предоставляет сам Учитель, добровольно подключая свой аккаунт Google. Чтение занятости и запись событий о занятиях выполняются при участии компании Google LLC (США) в инфраструктуре Google за пределами Российской Федерации. При использовании этой функции тем самым осуществляется трансграничная передача данных календаря Учителя в США; правовым основанием является согласие Учителя, выражаемое подключением интеграции, и исполнение договора с самим Учителем. Первичная запись и хранение данных, формируемых на сайте LevelChannel (включая токены доступа и сведения о бронированиях), по-прежнему осуществляются на сервере в Российской Федерации (см. раздел 7). Если события календаря Учителя содержат персональные данные третьих лиц, в отношении таких данных применяется раздел 10.1 настоящей Политики. Оператор не раскрывает данные Google Календаря Учителя посторонним лицам. Использование и передача Оператором информации, полученной через Google API, осуществляются в соответствии с Политикой Google в отношении пользовательских данных сервисов API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use). Полученные данные Google Календаря используются только для предоставления и улучшения перечисленных функций записи, не продаются и не используются в целях рекламы. Учитель может в любой момент отключить интеграцию в кабинете LevelChannel и отозвать доступ в настройках безопасности своего аккаунта Google по адресу myaccount.google.com/permissions.

Оператор придерживается минимально необходимого срока хранения персональных данных с учётом целей обработки и обязательных требований закона:

• данные оплаченных заказов, сведения о платеже, электронном чеке и доказательство согласия на обработку персональных данных хранятся 5 лет после окончания отчётного года, в котором был отражён соответствующий платёж
• данные неоплаченных, отменённых и не завершённых заказов, если по ним не возникло спора или иного законного основания для более длительного хранения, удаляются или обезличиваются в срок до 30 дней
• ФИО, телефон, дополнительный e-mail и иные сведения, полученные позже в переписке и не вошедшие в обязательные платёжные или бухгалтерские документы, хранятся до завершения оказания услуг и расчётов, после чего удаляются в срок до 30 дней, если пользователь не продолжает обучение и если закон не требует иного
• резервные копии с персональными данными хранятся до 14 дней, после чего перезаписываются или удаляются

Пользователь вправе запрашивать сведения об обработке своих персональных данных, требовать их уточнения, блокирования, удаления либо отозвать согласие в пределах, допускаемых законодательством РФ. Обращение может быть направлено на igotstyle227@gmail.com. При отсутствии иных законных оснований для хранения данных Оператор прекращает обработку и организует удаление персональных данных в сроки, предусмотренные законодательством РФ.

После первичного контакта через сайт дальнейшее общение может происходить на платформе ProgressMe и в иных согласованных каналах связи. В рамках такого общения пользователь может добровольно сообщить дополнительные персональные данные, включая ФИО и номер телефона, если они нужны для записи, расписания, переноса занятий и исполнения договора.

Если пользователь Сайта является Учителем и использует SaaS-кабинет LevelChannel для ведения своих Учеников, то в отношении персональных данных таких Учеников Учитель самостоятельно выступает оператором персональных данных и самостоятельно получает согласия от своих Учеников (или их законных представителей). Оператор Сайта (Платформа) выступает в качестве лица, осуществляющего обработку по поручению оператора, в порядке ч. 3 ст. 6 № 152-ФЗ, и не собирает согласия от Учеников самостоятельно. Условия поручения зафиксированы в Приложении №1 к Оферте.

При создании платежа пользователь подтверждает согласие на обработку персональных данных через отдельный checkbox на сайте. Текст согласия доступен по адресу /consent/personal-data. Оператор хранит серверное доказательство такого акцепта вместе с параметрами заказа и техническими данными запроса.