Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем ИП Фирсова Анастасия Геннадьевна, ИНН 673202755730, ОГРНИП 326670000017693, зарегистрирован Управление Федеральной Налоговой Службы по Смоленской обл., далее — «Оператор», при использовании сайта LevelChannel и при последующем общении с пользователями по вопросам записи, оплаты и оказания услуг. Обращения по вопросам персональных данных принимаются по адресу электронной почты igotstyle227@gmail.com. Письменные обращения и претензии направляются по адресу регистрации Оператора: Г.Смоленск, проспект Гагарина 48а, кв 36.

Оператор обрабатывает только те данные, которые необходимы для оплаты, связи с пользователем и исполнения договора, в том числе:

• e-mail, указанный пользователем в платёжной форме
• e-mail, указанный при входе в личный кабинет, и отметка о его подтверждении
• технические сведения о сеансе в личном кабинете: IP-адрес и user-agent на момент входа, срок действия сеанса
• сведения о ваших занятиях в личном кабинете: какие задания вы проходили, какой вариант ответа выбрали, был ли он верным, даты ответов и сколько раз задание повторялось
• сведения о заказе и платеже: номер заказа, сумма, статус, дата и время операции
• данные о предоставленном согласии: дата и время акцепта, версия документа, IP-адрес, user-agent
• технические данные взаимодействия с сайтом и payment API
• файлы cookie, обезличенные идентификаторы и сведения о действиях на публичных страницах сайта, обрабатываемые сервисом веб-аналитики (см. раздел 7)
• данные, которые пользователь сообщает позже при общении с Оператором: фамилия, имя, отчество, номер телефона, дополнительный e-mail, сведения для записи и проведения занятий
• данные, которые платёжный провайдер и связанные сервисы передают Оператору в уведомлениях о статусе оплаты

Сайт не получает и не хранит полный номер банковской карты, CVV/CVC и иные полные карточные реквизиты. Эти данные обрабатываются платёжным провайдером CloudPayments в рамках его собственной правовой и технической инфраструктуры.

Персональные данные обрабатываются для:

• создания, сопровождения и подтверждения заказа
• приёма оплаты и направления электронного чека
• предоставления доступа в личный кабинет: направления одноразовой ссылки для входа, подтверждения адреса электронной почты и поддержания сеанса
• связи с пользователем по вопросам оплаты, записи, расписания, переноса и оказания услуг
• исполнения публичной оферты и иных обязательств Оператора
• ведения внутреннего учёта согласий, заказов, обращений и технического аудита
• анализа посещаемости и улучшения сайта с помощью сервиса веб-аналитики (см. раздел 7)
• защиты прав и законных интересов Оператора при претензиях, спорах и проверках

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, а также в тех случаях, когда обработка необходима для заключения и исполнения договора, ведения обязательного учёта, исполнения требований законодательства РФ и защиты законных интересов Оператора.

Обработка данных осуществляется с использованием средств автоматизации и без их использования. Оператор хранит данные в объёме, необходимом для достижения заявленных целей, ограничивает доступ к ним и принимает правовые, организационные и технические меры для их защиты от неправомерного доступа, изменения, удаления, копирования и распространения.

Первичная запись, систематизация, накопление, хранение и извлечение персональных данных, полученных через сайт, осуществляются с использованием базы данных, размещённой на сервере в Российской Федерации. Для отдельных этапов оплаты и проведения занятий Оператор использует внешние сервисы в объёме, необходимом для исполнения договора, в том числе:

• ООО «КЛАУДПЭЙМЕНТС», ИНН 7708806062, ОГРН 1147746077159, сервисы CloudPayments и CloudKassir, для приёма оплаты, обработки платёжного статуса и направления электронных чеков
• АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, для предоставления VPS и связанной хостинг-инфраструктуры, на которой размещаются сайт и база данных
• ООО «ПрогрессМи», ИНН 7709999716, ОГРН 1177746434150, платформа ProgressMe, являющаяся частью проекта Edvibe, если она используется для организации или проведения занятий, хранения учебных материалов, расписания и учебной коммуникации
• провайдер технической отправки электронной почты, через которого Оператор направляет пользователю подтверждения оплаты и служебные сообщения по заказу. Провайдеру передаются адрес электронной почты получателя и содержание письма. Обработка осуществляется на территории Российской Федерации
• ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, сервис Яндекс.Метрика, для анализа посещаемости и улучшения сайта. Метрика подключается только на публичных страницах сайта и обрабатывает обезличенные идентификаторы cookie, технические данные устройства и браузера, IP-адрес и сведения о действиях на странице; на части публичных страниц ведётся запись действий в интерфейсе (Вебвизор), при этом содержимое вводимых полей маскируется и не сохраняется. Обработка осуществляется на территории Российской Федерации. Отказаться от аналитических cookie можно в настройках браузера

Оператор придерживается минимально необходимого срока хранения персональных данных с учётом целей обработки и обязательных требований закона:

• данные оплаченных заказов, сведения о платеже, электронном чеке и доказательство согласия на обработку персональных данных хранятся 5 лет после окончания отчётного года, в котором был отражён соответствующий платёж
• данные неоплаченных, отменённых и не завершённых заказов, если по ним не возникло спора или иного законного основания для более длительного хранения, удаляются или обезличиваются в срок до 30 дней
• ФИО, телефон, дополнительный e-mail и иные сведения, полученные позже в переписке и не вошедшие в обязательные платёжные или бухгалтерские документы, хранятся до завершения оказания услуг и расчётов, после чего удаляются в срок до 30 дней, если пользователь не продолжает обучение и если закон не требует иного
• данные личного кабинета — адрес электронной почты, сведения о сеансах и сведения о ваших занятиях — хранятся, пока вы пользуетесь кабинетом, и удаляются, когда вы удаляете кабинет сами либо если вы не входили в него 12 месяцев подряд; неиспользованные ссылки для входа перестают действовать через 30 минут, сеанс — через 30 дней с момента последнего обращения
• заявка на вход, пока по ссылке из письма не перешли, хранится не дольше срока действия самой ссылки и не создаёт учётной записи
• резервные копии с персональными данными хранятся до 14 дней, после чего перезаписываются или удаляются

Пользователь вправе запрашивать сведения об обработке своих персональных данных, требовать их уточнения, блокирования, удаления либо отозвать согласие в пределах, допускаемых законодательством РФ. Удалить кабинет можно самостоятельно, в самом кабинете: вместе с ним удаляются адрес электронной почты, сведения о сеансах и вся история ваших занятий. Отозвать согласие или потребовать удаления можно и письмом Оператору — тогда данные удаляются в срок до 30 дней. Удаление кабинета не затрагивает документы о платежах: сведения об оплаченных заказах, чеках и о принятом согласии Оператор обязан хранить 5 лет по требованиям бухгалтерского и налогового законодательства. Эти данные обрабатываются на основании закона, а не вашего согласия, и отзыв согласия их не удаляет. Обращение может быть направлено на igotstyle227@gmail.com. При отсутствии иных законных оснований для хранения данных Оператор прекращает обработку и организует удаление персональных данных в сроки, предусмотренные законодательством РФ.

После первичного контакта через сайт дальнейшее общение может происходить на платформе ProgressMe и в иных согласованных каналах связи. В рамках такого общения пользователь может добровольно сообщить дополнительные персональные данные, включая ФИО и номер телефона, если они нужны для записи, расписания, переноса занятий и исполнения договора.

При создании платежа пользователь подтверждает согласие на обработку персональных данных через отдельный checkbox на сайте. Текст согласия доступен по адресу /consent/personal-data. Оператор хранит серверное доказательство такого акцепта вместе с параметрами заказа и техническими данными запроса.