Политика обработки персональных данных
Здесь рассказано, какие данные клуб получает, зачем они нужны, где хранятся, кому передаются и как отозвать согласие или удалить данные.
1. Оператор и область действия
1.1. Оператор персональных данных — индивидуальный предприниматель Захаров Александр Васильевич, ОГРНИП 319631300125324, ИНН 632407854830, адрес: 445056, Самарская область, г. Тольятти, ул. 40 лет Победы, 45б (далее — Оператор). Электронная почта для обращений: info@organicno.ru.
1.2. Политика описывает, как Оператор обрабатывает данные посетителей и участников клуба «Органично с ИИ» (далее — Клуб) на этих ресурсах: страница клуба «Органично с ИИ» по адресу organicno.ru (далее — Сайт), личный кабинет клуба по адресу app.organicno.ru и его версия внутри Telegram (далее — Кабинет), Telegram-бот Клуба и письма Клуба. На сервис Postimly и другие сайты Оператора распространяются их собственные документы.
1.3. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Ознакомление с политикой не заменяет согласие там, где обработка требует согласия.
2. Цели, данные, основания и сроки
Оператор обрабатывает только те данные, которые нужны для конкретной цели.
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Оформление и оплата подписки, создание учетной записи, предоставление доступа к Клубу | Email, имя (если указано), тариф, сумма, номер и статус заказа и платежа, даты Периода, состояние автопродления, метки перехода на Сайт (UTM) | Договор (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие на обработку персональных данных | В течение срока доступа и 3 лет после его окончания |
| Работа в Кабинете: уроки, прогресс, тесты, отзывы на уроки | Email, имя, хеш пароля, отметки о пройденных уроках, ответы на тесты, отзывы, настройки уведомлений | Договор | Пока существует учетная запись. Учетная запись удаляется по запросу или через 3 года после окончания последнего Периода |
| Вход через Telegram и уведомления в Telegram (по желанию участника) | Telegram ID, имя пользователя и имя в Telegram | Договор, подключение по действию участника | До отключения Telegram в профиле или удаления учетной записи |
| Ответы ИИ-куратора на вопросы по урокам | Тексты вопросов и ответов, ссылки на уроки, служебные сведения о числе вопросов | Договор | 180 дней с даты вопроса или до удаления учетной записи |
| Служебные письма: вход, оплата, продление, возврат | Email, имя, сведения о подписке | Договор | В течение срока действия договора |
| Рекламные и информационные письма | Email, имя | Отдельное согласие на получение писем | До отзыва согласия, но не дольше 3 лет |
| Кассовые чеки, бухгалтерский и налоговый учет | Email, данные заказа и платежа | Требования закона: 54-ФЗ, Налоговый кодекс РФ (п. 2 ч. 1 ст. 6 152-ФЗ) | 5 лет после окончания года, в котором прошла оплата |
| Заявка в мастер-группу | Имя, контакт для связи, описание задачи | Заключение договора по инициативе заявителя (п. 5 ч. 1 ст. 6 152-ФЗ) | До решения по заявке и 6 месяцев после |
| Подтверждение согласий, защита формы и безопасность сервиса | IP-адрес, сведения о браузере, дата и время, адрес страницы, вид и редакция документа, отметки о согласиях; технические журналы сервера | Согласие на обработку персональных данных; обязанность Оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ) | Сведения о согласиях — 3 года после окончания срока их действия. Технические журналы — до 30 дней |
Для оформления подписки обязателен только адрес электронной почты: на него приходят ссылка для входа и чеки. Имя указывать не обязательно. Отказ от рекламной рассылки не мешает покупке и получению служебных писем.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Клуб не предназначен для лиц младше 18 лет.
3. Источники данных и действия с ними
3.1. Оператор получает данные из формы оформления на Сайте, из Кабинета, от платежного сервиса (статус оплаты и списаний) и от Telegram, если участник сам подключает Telegram.
3.2. При посещении Сайта и Кабинета сервер получает технические данные: IP-адрес, сведения о браузере и устройстве, время и адрес запроса.
3.3. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача получателям из раздела 4, блокирование, удаление, уничтожение. Обработка ведется с использованием средств автоматизации.
3.4. Доступ к данным есть у Оператора и назначенных им администраторов Кабинета в пределах их задач.
3.5. Оператор не публикует персональные данные участников. Отзывы с именем или фото публикуются только с отдельного разрешения участника.
4. Кому передаются данные и где они хранятся
4.1. Оператор поручает обработку следующим лицам. Они обрабатывают данные только для указанной цели и обязаны соблюдать конфиденциальность и требования 152-ФЗ.
| Получатель | Что делает | Какие данные | Где находятся данные |
|---|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) | Хостинг: серверы, база данных и файловое хранилище клуба | Все данные, перечисленные в разделе 2 | Россия, Москва |
| АО «Селектел» | Хранение зашифрованных резервных копий базы данных | Резервные копии базы данных | Россия |
| Индивидуальный предприниматель Тутаев А. М. (сервис smtp.bz), Московская область, г. Электросталь, ул. Красная, д. 48, офис 42 | Отправка писем: ссылки для входа, уведомления о подписке, письма рассылки при отдельном согласии | Email, имя, текст письма | Исполнитель находится в России |
| Платежный сервис GetPlatinum (getplatinum.ru) | Прием оплаты, автоматические списания по согласию, кассовые чеки, возвраты | Email, тариф, сумма, номер заказа и платежа. Данные карты вы вводите на стороне платежного сервиса | Россия |
4.2. Базы данных с персональными данными участников Клуба размещены на серверах в Российской Федерации (Москва). Резервные копии хранятся у российского провайдера в зашифрованном виде.
4.3. Сервисы, которые участник использует по своему желанию:
- Telegram. Если участник подключает Telegram-бот Клуба, Оператор получает его Telegram ID и имя пользователя, чтобы входить в Кабинет через Telegram и присылать уведомления. Сообщения доставляются через мессенджер Telegram по его правилам. Отключить Telegram можно в профиле Кабинета.
- ИИ-куратор. Чтобы ответить на вопрос, Кабинет передает текст вопроса и подходящие фрагменты уроков языковой модели OpenAI. Имя, адрес электронной почты и другие сведения из профиля не передаются. Пожалуйста, не указывайте в вопросах персональные данные — свои и чужие.
- Видео в уроках. Видео уроков открывается в плеере видеохостинга. При загрузке плеера видеохостинг получает технические данные посетителя (IP-адрес, сведения о браузере) и обрабатывает их по своим документам.
4.4. Данные могут быть переданы государственным органам, если этого требует закон, и только в необходимом объеме.
5. Согласия, письма и технологии в браузере
5.1. Согласие на обработку персональных данных, согласие на автоматическое списание и согласие на получение писем даются отдельными отметками, которые не стоят заранее. Оператор сохраняет вид и редакцию документа, дату и время, IP-адрес и сведения о браузере, чтобы при необходимости подтвердить согласие.
5.2. Служебные письма о входе, оплате и продлении приходят всем участникам и не содержат рекламы. Рекламные и информационные письма — только при отдельном согласии на получение писем. В каждом таком письме есть ссылка «Отписаться».
5.3. На Сайте нет счетчиков аналитики и рекламных пикселей. Сайт запоминает метки перехода (UTM) в хранилище браузера до закрытия вкладки, чтобы указать в заказе источник перехода. Кабинет хранит в браузере данные входа, чтобы не запрашивать пароль на каждой странице. Эти технологии нужны для работы Сайта и Кабинета.
6. Права участника
6.1. Вы вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или уничтожить данные, если они неточны, получены незаконно или не нужны для цели обработки, отозвать согласие, отказаться от писем, обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Обращение направляется на info@organicno.ru или письмом по адресу Оператора. Укажите суть обращения и адрес электронной почты, с которым связана учетная запись.
6.3. Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Срок может быть продлен не более чем на 5 рабочих дней с объяснением причины.
6.4. Отозвать согласие можно письмом на info@organicno.ru. Отписаться от рассылки можно по ссылке в любом письме, это действует сразу. После отзыва согласия Оператор прекращает обработку на этом основании. Данные, которые нужно хранить по закону или для исполнения действующего договора, хранятся в пределах сроков из раздела 2.
7. Прекращение обработки и уничтожение данных
7.1. Обработка прекращается при достижении цели, окончании срока, отзыве согласия или по другому законному основанию. Данные уничтожаются в течение 30 дней, если для их хранения нет другого законного основания.
7.2. Удаленные данные исчезают из резервных копий по мере их обновления, не позднее чем через 90 дней.
7.3. Удаление учетной записи не означает уничтожения сведений, которые Оператор обязан хранить по закону, например данных об оплатах для налогового учета.
8. Защита данных
Оператор защищает данные от неправомерного доступа, изменения и уничтожения: соединение с Сайтом и Кабинетом защищено (HTTPS), пароли хранятся в виде хешей, доступ к записям в базе данных разграничен по пользователям и ролям, резервные копии шифруются, программное обеспечение обновляется. При инциденте с персональными данными Оператор действует в порядке и сроки, установленные законом.
9. Изменение политики
Актуальная редакция всегда доступна по адресу organicno.ru/docs/privacy.html. Изменения публикуются с новой датой редакции. Если изменения расширяют цели обработки или состав данных, Оператор отдельно запрашивает новое согласие.