Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, какие персональные данные, зачем и как обрабатывает индивидуальный предприниматель Топоркова Элина Олеговна, ОГРНИП 326774600663141, ИНН 234506103250 (далее — Оператор). Почтовый адрес: 143908, Московская обл., г. Балашиха, до востребования, Топорковой Элине Олеговне. Электронная почта: officemeoaimedia@mail.ru.

1.2. Оператор лично организует обработку персональных данных и отвечает за неё. С любыми вопросами об обработке данных пишите на officemeoaimedia@mail.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована на сайте в открытом доступе (ч. 2 ст. 18.1 Закона № 152-ФЗ).

1.4. Политика применяется к данным, которые Оператор получает:

через сайт https://academy-neo-ai-media.ru (далее — Сайт);
через форму заказа платформы ГетКурс, которая открывается на страницах Сайта по кнопке «Купить», и через личный кабинет ученика на платформе ГетКурс по адресу https://neoai.getcourse.ru (далее — Платформа);
по электронной почте officemeoaimedia@mail.ru; в Telegram — в личных сообщениях и в группе курса (п. 4.3).

1.5. Политика не является согласием на обработку персональных данных. Когда для обработки нужно согласие (поручение обработки Платформе, рассылка, статистика посещений Сайта, публикация отзывов и работ), оно запрашивается отдельно: отдельной отметкой и отдельным текстом согласия, ссылка на который стоит рядом с отметкой. Текст согласия на поручение обработки — /consent.html. Текст согласия на статистику посещений (cookie) — /cookies.html. Согласие на рассылку будет опубликовано на Сайте, когда рассылка начнёт работать.

2. Чьи данные обрабатываются

Оператор обрабатывает данные:

посетителей Сайта;
покупателей курсов (заказчиков) и учеников (обучающихся);
людей, которые обратились к Оператору с вопросом, запросом или претензией;
подписчиков рассылки.

3. Цели, данные, основания и сроки

3.1. Оператор обрабатывает только те данные, которые нужны для целей из таблицы (ч. 5 ст. 5 Закона № 152-ФЗ).

Цель	Чьи данные	Какие данные	Правовое основание	Срок хранения
1. Оформление заказа, доступ к урокам, разбор работ	Покупатели и ученики	[уточняется]; выбранный курс; номер, дата, сумма и статус заказа и оплаты; дата, время и IP-адрес оформления заказа; история доступа к урокам; учебные работы и переписка по ним. Если курс оплачен для другого человека — его фамилия, имя и адрес электронной почты	Заключение и исполнение договора, стороной или выгодоприобретателем по которому является человек (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Поручение обработки Платформе — с согласия покупателя (ч. 3 ст. 6)	Срок доступа к курсу и 3 года после его окончания (общий срок исковой давности). Неоплаченный заказ — 30 дней
2. Кассовые чеки, налоговый учёт	Покупатели	Адрес электронной почты или номер телефона, на который направляется чек; сумма и дата оплаты; название курса	Исполнение обязанностей по закону о применении контрольно-кассовой техники и по Налоговому кодексу РФ (п. 2 ч. 1 ст. 6)	5 лет после окончания отчётного года
3. Ответы на вопросы, запросы и претензии	Обратившиеся	Имя, контакты, текст обращения, сведения о заказе	Заключение и исполнение договора (п. 5 ч. 1 ст. 6); ответ на запрос о персональных данных — обязанность по закону (п. 2 ч. 1 ст. 6); защита прав Оператора при споре (п. 7 ч. 1 ст. 6)	3 года с даты последнего ответа
4. Рассылка о курсах и материалах	Подписчики	Имя, адрес электронной почты	Согласие (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Федерального закона «О рекламе»)	3 года с даты согласия или до его отзыва
5. Статистика посещений Сайта (Яндекс Метрика)	Посетители Сайта, нажавшие «Принять» в уведомлении о cookie	Идентификаторы файлов cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы, источник перехода, включая метки в ссылке (UTM), действия на странице	Согласие (п. 1 ч. 1 ст. 6)	[уточняется], но не дольше срока согласия — 1 год
6. Работа формы заказа, её защита от атак и учёт действий в ней	Посетители Сайта, нажавшие «Купить», в том числе не оформившие заказ	IP-адрес; идентификаторы файлов cookie Платформы (п. 9.3); сведения о браузере и размер экрана; адрес страницы Сайта, с которой открыта форма, включая метки в ссылке (UTM); движения указателя, нажатия и прокрутка внутри формы	Действия по инициативе посетителя, нужные для заключения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); защита формы от атак и учёт её работы — законный интерес Оператора (п. 7 ч. 1 ст. 6)	[уточняется]; у оформивших заказ — как в цели 1
7. Работа и защита Сайта (журналы сервера)	Все посетители Сайта	IP-адрес, дата и время обращения, адрес запрошенной страницы, включая метки в ссылке (UTM), адрес страницы, с которой пришёл посетитель, сведения о браузере	Законный интерес Оператора — работа Сайта и защита его от атак (п. 7 ч. 1 ст. 6)	[уточняется]

3.2. Отзывы, имена, фотографии и учебные работы учеников Оператор публикует только по отдельному согласию на распространение персональных данных (ст. 10.1 Закона № 152-ФЗ). Оно оформляется на каждую публикацию, и в нём ученик сам выбирает, какие данные и где можно показать.

3.3. Обязательны в форме заказа только те данные, без которых нельзя заключить договор, открыть доступ к курсу и отправить чек. Согласие на рассылку и на статистику посещений не является условием покупки.

3.4. Оператор не получает и не хранит данные банковских карт: их вводят на странице платёжного сервиса.

3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фото и видео, которые ученик присылает в составе учебных работ, Оператор не использует для установления личности.

4. Как обрабатываются данные

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ): на Платформе и в почтовом сервисе «Почта Mail» (ООО «ВК»).

4.3. Данные заказов, оплаты и учёбы хранятся в базах данных в России (п. 4.2), Оператор не передаёт их за границу. Telegram — иностранный сервис, его серверы находятся за пределами России. На Сайте есть ссылка на канал Академии в Telegram (https://t.me/academia_neoaimedia), а у курса есть группа в Telegram для вопросов по учёбе. Если вы пишете Оператору в Telegram или вступаете в группу курса, ваше имя, имя пользователя и сообщения хранятся у Telegram. Это необязательно: купить курс, учиться и задать вопрос можно по электронной почте и на Платформе. Оператор не запрашивает в мессенджерах данные для заказа, не переносит в Telegram данные из заказов и не публикует там данные учеников без их согласия. Не отправляйте в мессенджер паспортные и платёжные данные.

5. Хранение и уничтожение

5.1. Сроки хранения указаны в таблице раздела 3. Данные неоплаченного заказа удаляются через 30 дней после его создания. Если при оформлении вы подписались на рассылку, имя и адрес электронной почты хранятся по правилам для рассылки.

5.2. По достижении цели обработки, по истечении срока хранения или после отзыва согласия (если нет другого законного основания хранить данные) Оператор прекращает обработку и в течение 30 дней уничтожает данные: удаляет пользователя и заказы на Платформе, письма в почте и выгрузки на своих устройствах. Данные, которые нужно хранить по закону, хранятся до конца установленного срока.

5.3. Если уничтожить данные в течение 30 дней невозможно, Оператор блокирует их и уничтожает не позднее чем через 6 месяцев.

5.4. Уничтожение подтверждается актом по требованиям приказа Роскомнадзора от 28.10.2022 № 179. Акты хранятся 3 года.

6. Кому передаются данные

6.1. Оператор поручает обработку персональных данных следующим лицам по договорам, в которых определены перечень данных, действия с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 Закона № 152-ФЗ):

ООО «Система Геткурс» (ИНН 9731055900, 121205, город Москва, территория инновационного центра Сколково, Большой бульвар, дом 42, строение 1, помещение 1122, р.м. 8) — Платформа: форма заказа, личные кабинеты, уроки, приём и проверка работ, письма по заказу;
ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика: статистика посещений Сайта, только с согласия посетителя;
ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — размещение Сайта (хостинг) и журналы обращений к нему (цель 7 в разделе 3).

6.2. Для приёма оплаты и выдачи кассового чека нужные данные (адрес электронной почты или телефон для чека, сумму, название курса) получают платёжный сервис [уточняется] и оператор фискальных данных [уточняется]. Они обрабатывают эти данные как самостоятельные операторы — по законодательству о национальной платёжной системе и о применении контрольно-кассовой техники и по своим политикам.

6.3. Данные передаются государственным органам по их мотивированному запросу в случаях, предусмотренных законом.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7. Ваши права и как ими воспользоваться

7.1. Вы вправе:

получить сведения о том, какие ваши данные обрабатываются, зачем, на каком основании и кому они передаются;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
потребовать прекратить обработку;
отозвать согласие;
обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Отписаться от рассылки можно по ссылке «Отписаться» в любом письме. Отозвать согласие на статистику посещений — по ссылке «Настройки cookie» внизу Сайта. Отозвать другое согласие или направить требование — письмом на officemeoaimedia@mail.ru или по адресу 143908, Московская обл., г. Балашиха, до востребования, Топорковой Элине Олеговне.

7.3. Запрос сведений об обработке ваших данных по закону (ч. 3 ст. 14 Закона № 152-ФЗ) должен содержать:

номер паспорта или другого основного документа, удостоверяющего личность (вашего или вашего представителя), дату его выдачи и выдавший орган;
сведения, которые подтверждают ваши отношения с Оператором: номер заказа, дату оплаты или адрес электронной почты, указанный при оформлении заказа;
вашу подпись или подпись представителя.

Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации. Ответ направляется в той форме, в которой пришёл запрос, если в нём не указано иное.

7.4. Сроки:

сведения об обработке данных — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направит мотивированное уведомление;
исправление неполных, неточных или устаревших данных — в течение 7 рабочих дней после получения подтверждающих сведений;
уничтожение данных, полученных незаконно или не нужных для заявленной цели, — в течение 7 рабочих дней после получения подтверждающих сведений;
прекращение обработки по вашему требованию — в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением; исключение — обработка, которая нужна для исполнения договора или требований закона;
после отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания их хранить;
рекламные письма прекращаются сразу после отписки или требования.

7.5. Отзыв согласия на поручение обработки Платформе, на рассылку или на статистику посещений не прекращает обработку, которая нужна для исполнения договора и требований закона (ч. 2 ст. 9 Закона № 152-ФЗ).

8. Как защищены данные

8.1. Оператор:

лично отвечает за организацию обработки персональных данных;
провёл оценку вреда, который может быть причинён людям при нарушении закона о персональных данных, по требованиям приказа Роскомнадзора от 27.10.2022 № 178;
определил уровень защищённости персональных данных по постановлению Правительства РФ от 01.11.2012 № 1119 и применяет меры, соответствующие этому уровню;
хранит данные покупателей только на Платформе и в почтовом сервисе «Почта Mail» (ООО «ВК»), базы данных которых находятся в России;
защищает вход в эти сервисы надёжным паролем и двухфакторной аутентификацией;
даёт доступ к данным только лицам, с которыми заключены договоры о конфиденциальности;
не хранит выгрузки с данными покупателей на своих устройствах дольше, чем нужно для конкретной задачи.

Сайт работает по защищённому протоколу HTTPS.

8.2. О неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента её выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

9.1. До вашего выбора в уведомлении о cookie Сайт не ставит файлы cookie и не загружает счётчики. Исключение — форма заказа: если вы нажали «Купить», она загружается с Платформы и сразу ставит свои cookie, какой бы выбор вы ни сделали (п. 9.3). Ваш выбор в уведомлении Сайт хранит в браузере этого устройства 1 год. Ещё Сайт хранит в браузере до закрытия вкладки служебные отметки, например что вступление на главной уже показано, — сведений о вас в них нет. Если вы пришли на Сайт по ссылке с метками (utm_…), Сайт запоминает в браузере до закрытия вкладки эти метки, адрес страницы, с которой вы пришли, и первую открытую страницу Сайта. Метки он передаёт в форму заказа, когда вы нажимаете «Купить», — так видно, какая публикация привела покупателя. Если вы нажали «Принять», первую страницу с метками и адрес, с которого вы пришли, получает и Яндекс Метрика. Больше эти записи никуда не уходят.

9.2. Яндекс Метрика (ООО «Яндекс», по поручению Оператора) загружается только после нажатия «Принять». Какие данные она получает — в таблице раздела 3 (цель 5) и в тексте согласия /cookies.html. Вебвизор (запись действий на странице) не используется.

9.3. По кнопке «Купить» открывается форма заказа Платформы (ООО «Система Геткурс»). С этой минуты — ещё до оплаты и независимо от выбора в уведомлении о cookie — Платформа:

ставит свои файлы cookie: dd_bdfhyr — защита формы от атак; gc_visitor_954127, gc_visit_954127, gc_counter_954127 — учёт посещений и заказов; x-chatium-unique-id, x-chtm-uid и x-chtm-uid-sid — учёт действий в форме;
получает адрес страницы Сайта, с которой открыта форма, вместе с метками в ссылке (UTM), и размер экрана;
включает свою аналитику поведения: она записывает движения указателя, нажатия и прокрутку внутри формы и отправляет их на серверы Платформы. Если вы оформите заказ, идентификатор этой аналитики сохранится вместе с заказом.

Кнопки уведомления о cookie на форму не действуют. Заказ оформляется только в этой форме, поэтому купить курс без этих cookie нельзя. Какие данные и на каком основании — цель 6 в таблице раздела 3.

9.4. Отозвать согласие можно по ссылке «Настройки cookie» внизу Сайта: после этого Метрика на Сайте не загружается, а её cookie на адресе Сайта (с именами на _ym) стираются. Cookie, которые Яндекс ставит на своих адресах (например, bh на yandex.ru), Сайт стереть не может — их можно удалить в настройках браузера. Запретить Яндекс Метрике собирать данные на всех сайтах можно браузерным расширением «Блокировщик Яндекс.Метрики».

9.5. Оператор не использует Google Analytics, рекламные пиксели иностранных социальных сетей и другие счётчики, которые записывают данные в зарубежные базы данных.

Какие cookie	Зачем	Нужно ли согласие
Технические	Cookie формы ГетКурса для оформления заказа и защиты от атак (п. 9.3). Выбор в уведомлении о cookie Сайт хранит в браузере, но не в cookie	Нет
Аналитические — Сайт	Яндекс Метрика: посещаемость Сайта, источники переходов	Да — кнопка «Принять»
Аналитические — форма заказа	ГетКурс: учёт посещений формы и действий в ней (п. 9.3)	Сайт согласия не спрашивает: cookie ставятся при открытии формы, кнопки уведомления на них не действуют
Рекламные	Не используются. Если появятся — отдельное согласие и новая редакция Политики	—

10. Изменения Политики

10.1. Оператор может изменять Политику. Новая редакция публикуется на Сайте с датой и действует с момента публикации.

10.2. Если для новой цели или новых данных нужно согласие, Оператор запрашивает его отдельно. Без согласия такая обработка не начинается.