Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом https://mathwave.ru (далее — «Сайт»).
2. Оператором персональных данных является Троценко Екатерина Сергеевна, плательщик налога на профессиональный доход, ИНН 231008698111 (далее — «Оператор»).
3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией РФ, Гражданским кодексом РФ и иными нормативно-правовыми актами.
4. Действующая редакция Политики постоянно размещена на Сайте по адресу https://mathwave.ru/docs/privacy-policy и доступна для свободного ознакомления.
5. Используя Сайт и направляя персональные данные через форму заказа, субъект персональных данных соглашается с условиями настоящей Политики.

2. Термины

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором: Заказчик, Обучающийся, посетитель Сайта.
4. Согласие — оформляемое отдельным документом согласие субъекта на обработку его персональных данных, форма которого размещена на Сайте по адресу /docs/pd-consent.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных субъектов:

Специальные категории персональных данных (национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные — Оператором не обрабатываются.

4. Цели обработки

1. Заключение и исполнение договора об оказании образовательных услуг (Публичной оферты).
2. Идентификация пользователя «ВКонтакте» и автоматическое подтверждение заявки на вступление в закрытую группу Курса.
3. Обеспечение связи с Заказчиком/Обучающимся в процессе оказания Услуг.
4. Обработка платежей через ЮKassa и формирование кассовых чеков.
5. Рассмотрение обращений, претензий, заявлений на возврат.
6. Выполнение требований налогового законодательства (по режиму НПД).
7. Направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта.
8. Улучшение качества работы Сайта, анализ посещаемости (обезличенные технические данные).

5. Правовые основания обработки

1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), оформляемое отдельным документом.
2. Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — Публичная оферта.
3. Исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ) — в том числе по Налоговому кодексу и ФЗ «О применении контрольно-кассовой техники».

6. Порядок и условия обработки

1. Обработка осуществляется с использованием средств автоматизации и без таковых, с применением принципов законности, ограничения целями обработки, минимизации собираемых данных, обеспечения точности и конфиденциальности.
2. Сбор персональных данных производится непосредственно от субъекта через форму заказа на Сайте, а также автоматически — при посещении Сайта (технические данные, cookies).
3. Хранение осуществляется в электронном виде на серверах Оператора либо привлечённых им хостинг-провайдеров с использованием мер защиты, предусмотренных разделом 9 настоящей Политики.
4. Доступ к персональным данным предоставляется ограниченному кругу лиц — Оператору лично и привлечённым кураторам/преподавателям, действующим на основании соглашений о неразглашении.

7. Сроки обработки и хранения

1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 4.
2. После окончания срока оказания Услуг данные хранятся:
   • платёжные и налоговые документы — в течение 4 лет (ст. 23 НК РФ);
   • контактные и идентификационные данные — до истечения срока действия согласия или до его отзыва;
   • технические данные и cookies — не более 12 месяцев с даты сбора.
3. По истечении срока хранения данные уничтожаются либо обезличиваются.

8. Передача третьим лицам

Оператор передаёт персональные данные следующим лицам исключительно в целях, указанных в разделе 4:

Трансграничная передача персональных данных может осуществляться при необходимости исполнения договора или по основаниям, предусмотренным ст. 12 Федерального закона № 152-ФЗ, с соблюдением требований к защите данных.

9. Защита персональных данных

1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:
   • ограничение доступа к данным;
   • хранение данных в защищённой информационной системе;
   • шифрование каналов передачи (HTTPS/TLS);
   • резервное копирование данных;
   • регулярный аудит системы безопасности;
   • использование инфраструктуры и сервисов обработки, отвечающих требованиям законодательства о защите персональных данных.
2. Субъект обязан обеспечивать конфиденциальность своих учётных данных и не передавать их третьим лицам.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

1. Получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 152-ФЗ.
2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности или незаконности обработки.
3. Отозвать согласие на обработку персональных данных в любой момент путём направления письменного заявления на e-mail mathwave58@gmail.com. Отзыв согласия влечёт прекращение обработки данных в срок не более 30 дней, за исключением данных, обработка которых продолжается на иных законных основаниях (налоговый учёт и т. п.).
4. Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

11. Cookies и аналитика

1. Сайт использует cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя, — для запоминания выбранного тарифа, состояния корзины/заказа, факта согласия с настоящей Политикой.
2. При первом посещении Сайта пользователю отображается уведомление (баннер) о использовании cookies с возможностью подтвердить согласие.
3. Пользователь вправе отключить cookies в настройках своего браузера; это может ограничить функциональность Сайта.
4. Оператор вправе использовать системы веб-аналитики (в том числе Яндекс.Метрика) для сбора обезличенных статистических данных о посещаемости Сайта.

12. Изменения Политики

1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте.
2. Изменения вступают в силу с момента их опубликования, если иное не предусмотрено самой Политикой.

13. Контакты Оператора

Троценко Екатерина Сергеевна
Плательщик налога на профессиональный доход
ИНН: 231008698111
Почтовый адрес: 350040, г. Краснодар, ул. Бургасская, д. 27, кв. 71
E-mail по вопросам обработки персональных данных: mathwave58@gmail.com