Политика обработки персональных данных

Оператор

Оператор самостоятельно определяет цели обработки, состав данных и совершаемые с ними действия.

Какие данные обрабатываются

Те же данные (имя, ник в Telegram, e-mail) собираются формой на странице, которая открывается после оплаты, — она нужна, чтобы связать оплату с участником и добавить его в группу. Вместе с ними сохраняются технические параметры платежа, которые платёжный сервис передаёт при возврате на сайт: номер операции, сумма, способ оплаты. Сведения о банковской карте оператору не передаются и ему недоступны.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.

Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся отметкой в форме записи;
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — публичной оферты;
• исполнение обязанностей, возложенных на оператора законодательством (в том числе налоговым).

Как обрабатываются данные

1. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации.
2. Оператор не ведёт базу заявок. Данные, отправленные через форму записи, не сохраняются на сервере сайта: сервер, расположенный на территории Российской Федерации, немедленно передаёт содержимое заявки оператору в виде сообщения в мессенджер и не создаёт её копий. Дальнейшее хранение данных происходит только в переписке оператора с участником.
3. Оператор принимает разумные организационные и технические меры защиты: передача данных выполняется по защищённому протоколу HTTPS, доступ к серверу ограничен ключевой аутентификацией, доступ к заявкам имеют только оператор и привлечённые им лица, указанные в разделе 5.
4. Данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Трансграничная передача персональных данных осуществляется в случаях, указанных в разделе 5, а также при использовании сервиса Google Analytics — см. раздел 8.

Кому передаются данные

• Куратору и преподавателям программы — в объёме, необходимом для проведения занятий и связи с участником;
• Telegram Messenger — уведомления о заявках доставляются в мессенджер, что предполагает передачу содержимого заявки на серверы сервиса за пределами Российской Федерации; отправляя форму, вы подтверждаете согласие на такую передачу;
• платёжным сервисам — при оплате участия, в объёме, необходимом для проведения платежа и формирования чека;
• государственным органам — в случаях и объёме, предусмотренных законодательством.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

Сроки хранения

1. Заявки хранятся только в переписке оператора в мессенджере и удаляются не позднее 1 (одного) года с даты обращения, если договор не был заключён.
2. Данные участников программы хранятся в течение срока оказания услуг и 3 (трёх) лет после его окончания — в пределах общего срока исковой давности.
3. Данные, необходимые для исполнения налоговых обязанностей, хранятся в течение срока, установленного законодательством.
4. По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших данных и их состав;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте обращение на imanou.academy@gmail.com. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения. Отзыв согласия направляется в свободной форме с указанием имени и контактных данных, использованных при обращении.

Файлы cookie и аналитика

На сайте работают две системы аналитики.

Google Analytics 4 (Google LLC, США) — используется для оценки посещаемости и эффективности рекламных каналов. Сервис записывает в браузер посетителя файлы cookie (_ga, _ga_*) со сроком хранения до двух лет, присваивает браузеру идентификатор и собирает сведения о просмотренных страницах, источнике перехода, устройстве, браузере и приблизительном местоположении. Эти данные передаются и обрабатываются на серверах Google за пределами Российской Федерации, то есть осуществляется трансграничная передача в страну, не обеспечивающую адекватной защиты прав субъектов персональных данных. Продолжая пользоваться сайтом без ограничения файлов cookie, вы соглашаетесь на такую обработку и передачу. Отказаться можно, запретив cookie в настройках браузера, воспользовавшись режимом приватного просмотра или установив официальное дополнение Google для отключения Google Analytics; работоспособность сайта при этом не пострадает.

Umami — система веб-аналитики, установленная на собственном сервере оператора в Российской Федерации. Данные о посещениях не передаются сторонним компаниям и не покидают этот сервер. Umami не использует cookie и не создаёт постоянных идентификаторов: собираются обезличенные сведения о посещении — адрес страницы, источник перехода, тип устройства, браузер, язык, разрешение экрана и страна. IP-адрес используется в момент обращения для определения страны и формирования суточного хеша посетителя и в исходном виде не сохраняется. Составить из этих данных профиль конкретного человека невозможно.

При загрузке страниц браузер также обращается к сервису шрифтов Google Fonts и к сервису p5.js Web Editor для отображения встроенных работ участников — эти сервисы могут получать технические данные соединения (IP-адрес, тип браузера) в соответствии с их собственными политиками.

Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на этой странице с указанием даты. Существенные изменения, затрагивающие права субъектов, доводятся до участников дополнительно.