Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем ИП Фирсова Анастасия Геннадьевна, ИНН 673202755730, ОГРНИП 326670000017693, зарегистрирован Управление Федеральной Налоговой Службы по Смоленской обл., далее — «Оператор», при использовании сайта LevelChannel и при последующем общении с пользователями по вопросам записи, оплаты и оказания услуг. Обращения по вопросам персональных данных принимаются по адресу электронной почты igotstyle227@gmail.com. Письменные обращения и претензии направляются по адресу регистрации Оператора: Г.Смоленск, проспект Гагарина 48а, кв 36.

Оператор обрабатывает только те данные, которые необходимы для оплаты, связи с пользователем и исполнения договора, в том числе:

• e-mail, указанный пользователем в платёжной форме
• сведения о заказе и платеже: номер заказа, сумма, статус, дата и время операции
• данные о предоставленном согласии: дата и время акцепта, версия документа, IP-адрес, user-agent
• технические данные взаимодействия с сайтом и payment API
• данные, которые пользователь сообщает позже при общении с Оператором: фамилия, имя, отчество, номер телефона, дополнительный e-mail, сведения для записи и проведения занятий
• данные, которые платёжный провайдер и связанные сервисы передают Оператору в уведомлениях о статусе оплаты

Сайт не получает и не хранит полный номер банковской карты, CVV/CVC и иные полные карточные реквизиты. Эти данные обрабатываются платёжным провайдером CloudPayments в рамках его собственной правовой и технической инфраструктуры.

Персональные данные обрабатываются для:

• создания, сопровождения и подтверждения заказа
• приёма оплаты и направления электронного чека
• связи с пользователем по вопросам оплаты, записи, расписания, переноса и оказания услуг
• исполнения публичной оферты и иных обязательств Оператора
• ведения внутреннего учёта согласий, заказов, обращений и технического аудита
• защиты прав и законных интересов Оператора при претензиях, спорах и проверках

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, а также в тех случаях, когда обработка необходима для заключения и исполнения договора, ведения обязательного учёта, исполнения требований законодательства РФ и защиты законных интересов Оператора.

Обработка данных осуществляется с использованием средств автоматизации и без их использования. Оператор хранит данные в объёме, необходимом для достижения заявленных целей, ограничивает доступ к ним и принимает правовые, организационные и технические меры для их защиты от неправомерного доступа, изменения, удаления, копирования и распространения.

Первичная запись, систематизация, накопление, хранение и извлечение персональных данных, полученных через сайт, осуществляются с использованием базы данных, размещённой на сервере в Российской Федерации. Для отдельных этапов оплаты и проведения занятий Оператор использует внешние сервисы в объёме, необходимом для исполнения договора, в том числе:

• ООО «КЛАУДПЭЙМЕНТС», ИНН 7708806062, ОГРН 1147746077159, сервисы CloudPayments и CloudKassir, для приёма оплаты, обработки платёжного статуса и направления электронных чеков
• АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, для предоставления VPS и связанной хостинг-инфраструктуры, на которой размещаются сайт и база данных
• ООО «ПрогрессМи», ИНН 7709999716, ОГРН 1177746434150, платформа ProgressMe, являющаяся частью проекта Edvibe, если она используется для организации или проведения занятий, хранения учебных материалов, расписания и учебной коммуникации

Оператор придерживается минимально необходимого срока хранения персональных данных с учётом целей обработки и обязательных требований закона:

• данные оплаченных заказов, сведения о платеже, электронном чеке и доказательство согласия на обработку персональных данных хранятся 5 лет после окончания отчётного года, в котором был отражён соответствующий платёж
• данные неоплаченных, отменённых и не завершённых заказов, если по ним не возникло спора или иного законного основания для более длительного хранения, удаляются или обезличиваются в срок до 30 дней
• ФИО, телефон, дополнительный e-mail и иные сведения, полученные позже в переписке и не вошедшие в обязательные платёжные или бухгалтерские документы, хранятся до завершения оказания услуг и расчётов, после чего удаляются в срок до 30 дней, если пользователь не продолжает обучение и если закон не требует иного
• резервные копии с персональными данными хранятся до 14 дней, после чего перезаписываются или удаляются

Пользователь вправе запрашивать сведения об обработке своих персональных данных, требовать их уточнения, блокирования, удаления либо отозвать согласие в пределах, допускаемых законодательством РФ. Обращение может быть направлено на igotstyle227@gmail.com. При отсутствии иных законных оснований для хранения данных Оператор прекращает обработку и организует удаление персональных данных в сроки, предусмотренные законодательством РФ.

После первичного контакта через сайт дальнейшее общение может происходить на платформе ProgressMe и в иных согласованных каналах связи. В рамках такого общения пользователь может добровольно сообщить дополнительные персональные данные, включая ФИО и номер телефона, если они нужны для записи, расписания, переноса занятий и исполнения договора.

При создании платежа пользователь подтверждает согласие на обработку персональных данных через отдельный checkbox на сайте. Текст согласия доступен по адресу /consent/personal-data. Оператор хранит серверное доказательство такого акцепта вместе с параметрами заказа и техническими данными запроса.