ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1.Настоящая Политика обработки персональных данных (далее — «Политика») определяет, какие персональные данные обрабатывает Оператор, с какой целью, на каком основании, как долго и каким образом они защищаются, а также какие права есть у субъектов персональных данных.

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и применяется ко всем персональным данным, которые Оператор получает через сайт и учебную платформу https://dar-creativity.ru (далее — «Сайт»), при регистрации и использовании личного кабинета, при оплате и использовании продукта «Мнемокурс Животные» и других курсов Сайта (далее — «Продукт»), а также при переписке с Оператором, в том числе в чате поддержки.

1.3.Политика опубликована на Сайте в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2.1.Оператор персональных данных — Сазонова Дарья Николаевна, плательщик налога на профессиональный доход (самозанятая), ИНН 211684497078 (далее — «Оператор»).

2.2.Контакт для вопросов о персональных данных, запросов и отзыва согласий: help@dar-creativity.ru.

3.1.Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.

3.2.Регистрируются на Сайте и приобретают Продукт совершеннолетние лица: родители, педагоги, взрослые ученики. Ребёнок может заниматься на платформе под учётной записью взрослого; в этом случае прогресс и результаты занятий хранятся в учётной записи взрослого. Оператор не запрашивает фамилии, фотографии и контакты детей. Просьба не сообщать персональные данные детей в чате поддержки и в общем чате Продукта. Если на Сайте появятся отдельные учётные записи для детей, создаваемые взрослыми, Политика будет дополнена до начала их работы.

3.3.Банковские реквизиты вводятся на странице платёжного сервиса ЮKassa и Оператору не передаются.

3.4.Сайт не использует сервисы веб-аналитики, рекламные сети и рекламные cookie. Для работы Сайта используются:

• cookie сеанса входа (`dar_sid`, 90 дней) — чтобы пользователь оставался в своём аккаунте; в cookie хранится случайный ключ, сам ключ в базе Сайта не хранится (только его хеш);
• cookie посетителя (`dar_v`, 1 год) — случайный идентификатор без сведений о человеке, нужен для выдачи учебных материалов и ограничения слишком частых загрузок;
• локальное хранилище браузера — прогресс, настройки и, только у вошедших пользователей, копия учебных материалов для занятий без интернета; копия удаляется при выходе из аккаунта.

Если будут подключены иные технологии, Политика будет дополнена до начала их использования.

3.5.Для обеспечения работы и безопасности Сайта в журналы сервера записываются технические сведения о запросах: дата и время, запрошенная страница, тип браузера и IP-адрес в обезличенном виде (последняя часть адреса не сохраняется). По таким сведениям невозможно определить посетителя. Журналы хранятся не более 30 дней. Сведения об ошибках работы Сайта (адрес страницы, текст ошибки, тип браузера) хранятся без привязки к посетителю.

3.6.Согласие на обработку персональных данных размещено по адресу https://dar-creativity.ru/soglasie, согласие на получение рассылки — по адресу https://dar-creativity.ru/soglasie-rassylka.

4.1.Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

4.2.Обработка ведётся с использованием средств автоматизации и без их использования (смешанная обработка), с передачей по сети Интернет по защищённым каналам.

5.1.Для работы Сайта и исполнения договора персональные данные в необходимом объёме обрабатываются с использованием следующих сервисов (по поручению Оператора или на условиях этих сервисов):

• облачная база данных Timeweb Cloud (Москва) — хранение данных аккаунтов, прогресса, оплат, обращений и писем;
• хостинг Aeza (Санкт-Петербург) — сервер Сайта, резервные копии базы данных;
• платёжный сервис ЮKassa — приём оплаты; Оператору передаются только сведения о платеже, без реквизитов карты;
• почтовый сервис VK WorkSpace (Mail.ru) — отправка писем с адреса help@dar-creativity.ru и переписка;
• приложение «Мой налог» (ФНС России) — формирование чеков НПД.

Все перечисленные сервисы хранят данные на территории Российской Федерации. Если будет подключён другой сервис, сведения о нём будут указаны в Политике до начала его использования.

5.2.Доступ к персональным данным внутри Сайта есть только у Оператора и сотрудников поддержки, которым Оператор предоставил права; каждый видит только то, что нужно для его работы.

5.3.Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, кроме случаев, предусмотренных законом (например, по запросу суда или уполномоченного государственного органа).

5.4.Трансграничная передача персональных данных Оператором не осуществляется. Сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.5.Telegram — сторонний сервис, в котором покупатель самостоятельно регистрируется и размещает данные своего профиля на условиях Telegram. Оператор не передаёт в Telegram данные покупателя.

6.1.Данные аккаунта, прогресс и настройки хранятся до удаления аккаунта. Удалить аккаунт можно самостоятельно в разделе «Мой аккаунт» или по запросу на help@dar-creativity.ru; при удалении уничтожаются данные аккаунта, прогресс, журнал занятий, обращения в поддержку и сведения о входах.

6.2.Журнал занятий по отдельным действиям хранится не более 400 дней; итоги по дням — до удаления аккаунта.

6.3.Сведения о заказах и оплатах хранятся в течение срока доступа к Продукту и 3 (трёх) лет после его окончания — в пределах общего срока исковой давности (ст. 196 ГК РФ), если более длительный срок не установлен законом, в том числе после удаления аккаунта.

6.4.Обращения в поддержку покупателей хранятся в течение срока доступа к Продукту и 3 (трёх) лет после его окончания; обращения лиц, не ставших покупателями, — не более 1 (одного) года с даты последнего сообщения.

6.5.Журнал отправки писем хранится не более 400 дней. Адрес электронной почты для рассылки хранится до отзыва согласия на рассылку; журнал согласий и отказов — 3 (три) года после отзыва согласия, для подтверждения законности рассылки.

6.6.Сведения о входах (устройства) хранятся до выхода из аккаунта на этом устройстве, но не более 90 дней; отметки о подозрительных загрузках — не более 1 (одного) года.

6.7.По достижении целей обработки, по истечении срока хранения или при отзыве согласия (если нет иного законного основания для обработки) персональные данные уничтожаются в течение 30 дней.

7.1.Каждый, чьи персональные данные обрабатывает Оператор, вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
• потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• самостоятельно изменить имя и пароль, удалить аккаунт в разделе «Мой аккаунт»;
• отозвать согласие на обработку персональных данных и согласие на рассылку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2.Запрос или отзыв согласия направляется на help@dar-creativity.ru. Отказаться от рассылки можно также по ссылке в любом письме рассылки или в разделе «Мой аккаунт».

7.3.Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона о персональных данных).

7.4.Отзыв согласия не лишает Оператора права продолжать обработку данных, необходимых для исполнения уже заключённого договора и обязанностей, установленных законом.

8.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 Закона о персональных данных), в том числе:

• Сайт работает только по защищённому протоколу HTTPS; соединение сервера Сайта с базой данных зашифровано;
• пароли пользователей хранятся только в виде необратимых хешей; ключи сеансов входа и ссылки восстановления пароля — тоже в виде хешей;
• вход Оператора и сотрудников поддержки защищён двухфакторной аутентификацией; права сотрудников ограничены их задачами;
• доступ к серверу Сайта — только по ключам, без входа по паролю; сервер защищён межсетевым экраном и защитой от подбора;
• ограничение числа попыток входа и частоты запросов; защита страниц от внедрения стороннего кода;
• в журналах сервера IP-адреса обезличены;
• ежедневное резервное копирование базы данных;
• учётные записи сервисов, в которых хранятся данные, защищены надёжными паролями и двухфакторной аутентификацией.

8.2.При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

9.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://dar-creativity.ru/privacy.

9.2.По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.