Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта MENTOR IT, размещённого по адресу https://mentorpractice.ru/, включая его страницы и формы (далее — «Сайт»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Гордеев Александр Владимирович, ИНН 581400739297, ОГРНИП 319583500031112 (далее — «Оператор»).

1.3. Политика применяется к персональным данным посетителей Сайта, пользователей, оформляющих и оплачивающих консультации, лиц, обращающихся в поддержку, а также менторов — в части данных, передаваемых ими Оператору для размещения профиля и исполнения договоров.

1.4. Политика является общедоступным документом и сама по себе не заменяет согласие на обработку персональных данных. Когда согласие требуется законом, оно запрашивается у пользователя отдельно от оферты и иных документов.

1.5. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

1.6. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ.

2. Какие данные обрабатываются

2.1. При использовании Сайта Оператор может обрабатывать следующие сведения, которые пользователь предоставляет самостоятельно:

• адрес электронной почты, указанный для направления кассового чека, уведомлений и связи по заказу;
• выбранный способ связи, имя пользователя в Telegram либо номер телефона, в том числе используемый в WhatsApp;
• имя, фамилию и иные сведения о пользователе, если он добровольно указывает их в обращении или переписке;
• текст вопроса или описание темы консультации, которые пользователь по своему усмотрению сообщает для подготовки ментора;
• сведения о выбранном менторе, виде, продолжительности и стоимости консультации, дате оформления заказа и статусе его исполнения;
• сведения о платеже: идентификатор, дата, сумма, способ и статус платежа, а также иные данные, поступившие от платёжного оператора, за исключением полного номера банковской карты, срока её действия и CVC/CVV-кода;
• содержание обращений в поддержку, претензий, заявлений об отмене, переносе или возврате денежных средств.

2.2. При посещении Сайта могут автоматически обрабатываться технические данные: IP-адрес, дата и время доступа, тип и версия браузера, операционная система, вид устройства, язык, адрес посещённой страницы, источник перехода, сведения о действиях на Сайте, идентификаторы cookie и иные технические журналы, необходимые для работы, безопасности и анализа использования Сайта.

2.3. При работе с менторами Оператор может обрабатывать их имя, фотографию, должность, место работы, профессиональный опыт, навыки, сведения об услугах и стоимости, ссылки на портфолио и иные данные, необходимые для размещения профиля и исполнения договора. Публикация персональных данных ментора для неограниченного круга лиц осуществляется только при наличии отдельного законного основания, включая отдельное согласие на распространение персональных данных, когда оно требуется.

2.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, паролей, реквизитов доступа к аккаунтам, коммерческой тайны и иных сведений, не необходимых для оказания консультации. Пользователю не следует указывать такие данные в поле с темой консультации или в переписке.

2.5. Платёжные реквизиты банковской карты вводятся пользователем на защищённой странице платёжного оператора. Оператор Сайта не получает и не хранит полный номер карты, срок действия и CVC/CVV-код.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются только в объёме, необходимом для следующих целей:

• обеспечение работы Сайта, защита от злоупотреблений, техническая поддержка и устранение ошибок;
• оформление заказа, заключение и исполнение договора оказания информационно-консультационных услуг;
• приём оплаты, подтверждение платежа, направление кассового чека и ведение учёта;
• передача выбранному пользователем ментору запроса и контактных данных, согласование времени консультации и направление ссылки на созвон;
• направление уведомлений, непосредственно связанных с заказом, оплатой, переносом, отменой или исполнением консультации;
• рассмотрение обращений, претензий, заявлений о возврате, защита прав и законных интересов Оператора и пользователя;
• соблюдение требований законодательства Российской Федерации, включая требования бухгалтерского, налогового и кассового учёта;
• получение обезличенной статистики, анализ использования Сайта и улучшение его интерфейса, каталога и пользовательского пути;
• формирование и размещение профилей менторов, организация взаимодействия с ними и расчётов по заключённым договорам.

3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект; исполнение обязанностей, возложенных на Оператора законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

3.3. Обработка персональных данных для рекламных и маркетинговых рассылок не осуществляется на основании настоящей Политики или согласия, выдаваемого для оформления консультации. Для такой обработки, если она будет использоваться, Оператор запрашивает отдельное предварительное согласие.

4. Действия с персональными данными и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка может выполняться с использованием средств автоматизации и без их использования, в том числе посредством информационных систем, электронной почты, платёжной инфраструктуры, выбранного пользователем мессенджера и иных средств связи.

4.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

4.4. Оператор соблюдает принципы законности, справедливости, ограничения обработки конкретными целями, минимизации состава данных, точности, ограничения срока хранения и конфиденциальности.

5. Предоставление данных третьим лицам

5.1. Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц, за исключением случаев, прямо предусмотренных законом или отдельным согласием субъекта.

5.2. В объёме, необходимом для исполнения заказа и работы Сайта, данные могут быть предоставлены:

• выбранному пользователем ментору — выбранный канал и контакт для связи, сведения о заказе и добровольно указанная тема консультации;
• платёжному оператору и кредитным организациям — сведения, необходимые для проведения платежа, возврата и направления кассового чека;
• поставщикам хостинга, программного обеспечения, электронной почты, систем уведомлений, технической поддержки и веб-аналитики, действующим по поручению Оператора;
• провайдеру выбранного пользователем мессенджера — в объёме, возникающем при использовании соответствующего сервиса связи;
• государственным органам, судам и иным уполномоченным лицам — в случаях и порядке, установленных законодательством Российской Федерации.

5.3. Ментор получает только те данные, которые необходимы для подготовки и проведения выбранной консультации. Оператор предусматривает обязанность ментора соблюдать конфиденциальность и использовать полученные данные только для исполнения заказа.

5.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования, предусмотренные договором и законодательством.

5.5. При переходе на сторонний сайт, в платёжный интерфейс или мессенджер пользователь также вступает во взаимодействие с соответствующим владельцем сервиса. Такой владелец может самостоятельно определять цели и способы обработки данных в соответствии со своей политикой конфиденциальности.

6. Файлы cookie и веб-аналитика

6.1. Сайт может использовать cookie и аналогичные технологии для сохранения технических настроек, обеспечения безопасности, корректной работы форм и получения статистики использования.

6.2. Cookie могут быть:

• необходимыми — без них отдельные функции Сайта могут работать некорректно;
• функциональными — для запоминания выбранных настроек;
• аналитическими — для получения обезличенной или агрегированной статистики о посещениях и действиях пользователей.

6.3. Рекламные cookie и иные необязательные технологии отслеживания применяются только при наличии надлежащего правового основания и информирования пользователя.

6.4. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функций Сайта.

7. Хранение, локализация и трансграничная передача

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки хранения, установленные законодательством Российской Федерации.

7.2. После достижения цели обработки, отзыва согласия или поступления законного требования о прекращении обработки данные удаляются или уничтожаются в сроки, предусмотренные законом, если у Оператора отсутствует иное законное основание для их дальнейшего хранения.

7.3. Данные, связанные с заказами, платежами, кассовыми документами и претензиями, могут храниться в течение сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учёте, а также в течение применимых сроков исковой давности.

7.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует обработку с соблюдением требований к локализации баз данных, установленных законодательством Российской Федерации.

7.5. Трансграничная передача может возникать при использовании пользователем иностранного мессенджера или при подключении технического сервиса, инфраструктура которого находится за пределами Российской Федерации. Такая передача допускается только при выполнении требований Федерального закона № 152-ФЗ, включая необходимые уведомления, оценки и иные предусмотренные законом меры.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К таким мерам относятся разграничение доступа, использование защищённых каналов связи, учёт действий в информационных системах, резервное копирование, актуализация программного обеспечения, внутренние правила обработки данных и контроль лиц, допущенных к ним.

8.3. Ни один способ передачи данных через Интернет не может гарантировать абсолютную безопасность. Пользователь также должен соблюдать разумные меры предосторожности и не направлять через формы или мессенджеры пароли, секретные ключи, данные банковской карты, закрытый исходный код и иную информацию, не требуемую для консультации.

8.4. При выявлении инцидента Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации.

9. Права пользователя и порядок обращений

9.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекратить обработку, а также обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запрос направляется на электронную почту support@terrana.org или по адресу Оператора. В запросе следует указать фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие идентифицировать заказ или факт взаимодействия с Сайтом.

9.3. Для защиты данных Оператор вправе запросить разумное подтверждение личности или принадлежности указанного контакта заявителю.

9.4. Оператор рассматривает обращения и прекращает обработку в сроки, предусмотренные законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой существует иное законное основание.

10. Несовершеннолетние

10.1. Самостоятельное оформление и оплата консультации предназначены для совершеннолетних и полностью дееспособных лиц. Несовершеннолетний может пользоваться платной услугой с участием и согласия законного представителя.

10.2. Оператор не осуществляет целенаправленный сбор данных детей. Если станет известно, что данные несовершеннолетнего получены без необходимого согласия законного представителя, Оператор примет меры в соответствии с законом.

11. Изменение Политики

11.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов, процессов обработки или функциональности Сайта.

11.2. Новая редакция вступает в силу с даты её публикации на Сайте, если в ней не указан иной срок. К обработке, выполненной до обновления, применяется редакция, действовавшая в соответствующий период.