Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте Станислава. Документ описывает только те процессы, которые реально происходят на этом сайте: просмотр страниц, переход в Telegram или VK и переписка по проекту. На Сайте нет школы, личного кабинета, публичной формы заявки, оплаты картой и рассылки рекламы третьих лиц.
1.1. В настоящей Политике используются следующие термины:
1.1.1. Оператор — Станислав, оказывающий услуги по разработке сайтов для авторов курсов, онлайн-школ и организаторов ивентов, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.
1.1.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.1.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
1.1.5. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.1.6. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
1.1.7. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
1.1.8. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
1.1.9. Обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.1.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, которыми пользуется Оператор (в том числе почта, мессенджеры и сервисы, указанные в Политике).
1.1.11. Конфиденциальность персональных данных — обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
1.1.12. Пользователь — любой посетитель Сайта, в том числе автор курса, представитель школы или заказчик сайта, потенциальный клиент, субъект персональных данных.
1.1.13. Сайт — интернет-страницы проекта Станислава, включая главную страницу, страницу кейса курса, настоящую Политику и связанные файлы, размещённые на том же домене или в том же репозитории GitHub Pages.
1.1.14. IP-адрес — уникальный сетевой адрес узла в сети, построенной по протоколу IP.
1.1.15. Файл cookie — небольшой фрагмент данных, который веб-сервер может передать браузеру Пользователя и который браузер может хранить и направлять обратно при последующих запросах.
1.1.16. Срок обработки — период до достижения целей обработки либо до отзыва согласия, если иное не установлено законом или договором.
2.1. Политика применяется ко всей информации, которую Оператор может получить о Пользователе при посещении Сайта, переходе в Telegram или VK и переписке по заявке или договору.
2.2. В рамках Политики под персональной информацией Пользователя понимаются:
2.2.1. сведения, которые Пользователь указывает сам в сообщениях Оператору;
2.2.2. данные, которые автоматически передаются при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адрес запрашиваемой страницы, технические журналы хостинга, файлы cookie — если они создаются браузером или сторонним сервисом, подключённым к Сайту.
2.3. На Сайте нет регистрации учётной записи, личного кабинета, интернет-эквайринга, подписки на рекламную рассылку, публичной формы заявки и сбора паспортных данных, СНИЛС, ИНН, адресов проживания и реквизитов банковских счетов. Связь — только если Пользователь сам пишет в Telegram или VK.
2.4. Оператор получает и начинает обработку персональных данных с момента, когда Пользователь сам направляет сведения в переписке (Telegram, VK или иными согласованными каналами). Направляя сообщение, Пользователь даёт согласие на обработку данных, указанных в Политике, в объёме, который он сообщил.
2.5. Если Пользователь не согласен с Политикой, он не должен писать Оператору и передавать персональные данные.
2.6. Оператор обязан по просьбе субъекта предоставить информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном 152-ФЗ.
2.7. Если предоставление отдельных сведений обязательно по федеральному закону, Оператор разъясняет юридические последствия отказа их предоставить.
2.8. Оператор обеспечивает неограниченный доступ к настоящей Политике: она опубликована на Сайте по постоянной ссылке и доступна из подвала сайта.
2.9. Вопросы, не урегулированные Политикой, решаются по законодательству Российской Федерации. К отношениям применяется право Российской Федерации.
2.10. Сайт может содержать ссылки на сторонние ресурсы (кейс курса, мессенджеры). Политика не распространяется на сайты третьих лиц. Переходя по внешней ссылке, Пользователь действует по правилам соответствующего ресурса.
3.1. Оператор: Станислав, услуги по разработке сайтов для курсов и онлайн-школ.
3.2. Контакты для запросов о персональных данных, отзыве согласия, уточнении, блокировании или уничтожении сведений:
3.3. Обращения принимаются в том же канале, через который Пользователь обычно пишет Оператору. Оператор рассматривает запрос в срок, установленный 152-ФЗ: до 10 рабочих дней со дня получения, с возможностью продления ещё на 5 рабочих дней при мотивированном уведомлении субъекта.
3.4. Чтобы найти переписку, в запросе желательно указать ник в Telegram или VK, дату обращения и суть требования.
4.1. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима конфиденциальности персональных данных, которые Пользователь передаёт при получении информации об услугах, переписке и получении услуг Оператора.
4.2. В отношении персональной информации Пользователя сохраняется конфиденциальность, кроме случаев, когда Пользователь добровольно сделал сведения общедоступными либо закон допускает раскрытие без согласия.
4.3. Данные, которые Пользователь указывает сам в сообщениях Оператору:
4.4. Данные, которые могут появиться в переписке: ссылка на текущий лендинг или соцсети, адрес действующего сайта, описание программы и тарифов, тексты брифа, файлы макетов, реквизиты для договора — только если Пользователь сам их присылает.
4.5. Технические данные: дата и время просмотра страниц, IP-адрес, тип браузера и устройства, URL, служебные журналы хостинга, данные cookie и обращения к Google Fonts.
4.6. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, биометрия) Оператор не запрашивает и не обрабатывает намеренно. Если Пользователь самостоятельно направит такие сведения в свободном тексте, Оператор просит не делать этого и удаляет их из рабочих копий при обнаружении, если закон не требует иного.
4.7. Оператор не собирает данные несовершеннолетних целенаправленно. Если стало известно, что написал ребёнок без согласия законного представителя, Оператор прекращает обработку по обращению представителя.
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 6. Не допускается обработка, несовместимая с этими целями.
5.3. Не допускается объединение баз данных, обработка которых ведётся в несовместимых целях. На Сайте нет нескольких разрозненных «кабинетов»; обращения обрабатываются как переписка с клиентами.
5.4. Обрабатываются только данные, отвечающие целям обработки. Содержание и объём не должны быть избыточными.
5.5. Обеспечиваются точность, достаточность и при необходимости актуальность данных. Неполные или неточные сведения уточняются или удаляются по обращению субъекта либо по инициативе Оператора, если ошибка очевидна.
5.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором.
5.7. По достижении целей или при утрате необходимости в них данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
6.1. Сайт собирает и хранит только ту персональную информацию, которая нужна для ответа на обращение, подготовки и исполнения договора либо для требований закона.
6.2. Цель: подготовка, заключение и исполнение гражданско-правового договора на разработку сайта, правки и сопровождение. Состав: имя, контакт в мессенджере, содержание переписки, материалы проекта. Способы: сбор, запись, хранение, использование, передача сервисам доставки сообщений, уточнение, удаление. Срок: до исполнения обязательств и истечения сроков на претензии, либо до отзыва согласия, если обработка держалась только на согласии.
6.3. Цель: ответ на сообщение и бесплатный разбор текущего сайта курса или прогрева. Состав: данные, которые Пользователь сам присылает. Срок: до завершения консультации и разумный срок после неё для продолжения переписки, если Пользователь не отозвал согласие.
6.4. Цель: обеспечение работоспособности Сайта и защита от злоупотреблений. Состав: технические данные из п. 4.5. Срок: в пределах журналов хостинга, как правило не дольше, чем это нужно для диагностики.
6.5. Цель: исполнение законодательства Российской Федерации (ответы на законные запросы органов, учёт, если он возникнет при заключении договора). Состав и срок — в пределах соответствующего требования закона.
6.6. Оператор не обрабатывает переписку для массового продвижения услуг третьих лиц и не продаёт базы контактов. Ответ в мессенджере — это ответ на конкретное обращение, а не рекламная рассылка «холодной» аудитории.
6.7. Правовые основания: согласие субъекта (ст. 6 и 9 152-ФЗ); совершение действий, направленных на заключение договора по инициативе Пользователя; при необходимости — законные интересы Оператора в ответе на обращение, если они не нарушают права субъекта; иные основания, прямо указанные в 152-ФЗ.
7.1. Согласие является свободным, конкретным, информированным и сознательным. Пользователь даёт его, направляя сообщение Оператору. Ссылка на полный текст Политики размещена в подвале Сайта.
7.2. Согласие распространяется на данные разделов 4 и 6 и на действия из определения обработки, в том числе на передачу лицам, указанным в разделе 8, и на трансграничную передачу по разделу 9 — в объёме, необходимом для работы Сайта и связи с Пользователем.
7.3. Согласие действует со дня первого сообщения до отзыва либо до достижения целей — в зависимости от того, что наступит раньше, если закон не требует хранить сведения дольше.
7.4. Отзыв направляется в Telegram или VK Оператора. Оператор прекращает обработку, которая держалась только на согласии, в срок не более 10 рабочих дней, если 152-ФЗ не устанавливает иное. Оператор вправе продолжить обработку без согласия, если это прямо допускает закон (исполнение уже заключённого договора, обязательный учёт, защита прав в споре).
7.5. Написание Оператору в Telegram или VK означает, что Пользователь передаёт контакт и текст сообщения для ответа.
7.6. Отзыв согласия не влияет на законность обработки, совершённой до отзыва.
8.1. Оператор не продаёт персональные данные и не передаёт их посторонним для их самостоятельного маркетинга.
8.2. Конфиденциальность сохраняется, кроме случаев добровольного раскрытия Пользователем сведений неопределённому кругу лиц (например, публичный профиль в соцсети, на который он сам дал ссылку).
8.3. Оператор вправе поручить обработку другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании договора (поручения). В поручении определяются перечень действий, цели, обязанность соблюдать конфиденциальность и требования к защите. Ответственность перед субъектом за действия такого лица несёт Оператор; исполнитель отвечает перед Оператором.
8.4. Для работы Сайта и переписки используются:
8.5. Передача указанным лицам допускается, потому что Пользователь выразил согласие, и (или) передача необходима для ответа и исполнения договора.
8.6. Данные могут быть переданы государственным органам по их законному запросу в установленной процедуре.
8.7. В случае передачи Сайта другому лицу к приобретателю переходят обязательства по соблюдению Политики в отношении уже полученных данных.
8.8. Оператор не несёт ответственность за действия Пользователя, если он сам опубликовал свои данные в открытом доступе или передал их третьим лицам помимо Сайта.
9.1. На Сайте нет приёмника формы и российской базы заявок. Персональные данные появляются, когда Пользователь сам пишет в мессенджер.
9.2. Telegram использует инфраструктуру за пределами РФ. Письмо в Telegram означает согласие на обработку в этом сервисе.
9.3. Показ Сайта через GitHub Pages и загрузка Google Fonts могут означать обращение браузера к серверам за пределами РФ. В эти сервисы сообщения Пользователя не записываются.
9.4. Если Пользователь не согласен на обработку в Telegram, он может написать в VK.
9.5. Оператор не контролирует внутренние политики Telegram, VK, GitHub и Google. Пользователь может ознакомиться с ними на сайтах этих организаций.
10.1. Сайт сам не размещает рекламные пиксели третьих лиц и не строит маркетинговый профиль Пользователя для показа чужой рекламы.
10.2. Браузер может сохранять технические cookie и данные локального хранилища, нужные для работы страницы. Хостинг может вести журналы запросов (IP, время, URL, user-agent).
10.3. При загрузке шрифтов браузер может обратиться к серверам Google Fonts. Это запрос стороннего сервиса; Оператор не получает от Google отчёт о личности Пользователя в разрезе заявки.
10.4. Пользователь вправе ограничить или удалить cookie в настройках браузера. Отдельные элементы оформления могут отображаться иначе.
10.5. Сторонние сайты, на которые ведут ссылки с Сайта, могут устанавливать собственные cookie. Оператор не контролирует их и не отвечает за их политики.
11.1. Данные переписки хранятся, пока нужны для ответа, переговоров и исполнения договора, либо до отзыва согласия — если нет другой законной причины хранить их дальше.
11.2. Переписка в Telegram и VK хранится по правилам этих сервисов и по практике Оператора: пока ведётся проект и разумный срок после него (как правило, до трёх лет, если не возник спор), чтобы разобрать претензии.
11.3. Технические журналы хранятся в пределах настроек хостинга и сервисов доставки, обычно не дольше, чем это требуется для безопасности и диагностики.
11.4. По запросу субъекта Оператор уточняет, блокирует или уничтожает данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели — за исключением случаев, когда обработка обязательна по закону.
11.5. Уничтожение в рабочих копиях Оператора (почта, файлы, заметки) выполняется так, чтобы нельзя было восстановить содержание без чрезмерных затрат. Уничтожение у третьих лиц выполняется в пределах доступных Оператору настроек и обращений в поддержку сервиса.
11.6. Если уничтожить данные полностью невозможно по техническим причинам сервиса, Оператор принимает меры к недоступности этих данных для дальнейшей обработки со своей стороны.
12.1. Пользователь вправе:
12.2. Запрос направляется в Telegram или VK. Оператор вправе запросить сведения, достаточные для идентификации заявителя, чтобы не раскрыть данные постороннему лицу.
12.3. Срок ответа — до 10 рабочих дней, плюс до 5 рабочих дней при продлении по мотивированному уведомлению.
12.4. Оператор вправе отказать в предоставлении сведений в случаях, прямо указанных в 152-ФЗ, с указанием причины отказа.
13.1. Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам относятся, в частности: размещение Сайта по протоколу HTTPS; отсутствие публикации переписки в открытом доступе; использование служебных каналов связи.
13.3. Абсолютную защиту в сети Интернет гарантировать нельзя. Оператор не отвечает за инциденты, произошедшие исключительно на стороне Пользователя (взлом устройства, передача доступа третьим лицам) или на стороне независимых сервисов вне контроля Оператора, если Оператор не нарушил разумные меры со своей стороны.
13.4. При выявлении инцидента, затрагивающего персональные данные, Оператор принимает меры по ограничению ущерба и при необходимости уведомляет субъекта доступным каналом, а также уполномоченный орган — если это требуется законом.
14.1. Оператор, не исполнивший обязательства по защите данных, несёт ответственность в соответствии с законодательством Российской Федерации.
14.2. Пользователь несёт ответственность за достоверность сведений, которые он указывает в переписке, и за законность размещения материалов (фото спикеров, тексты программы), которые он передаёт Оператору.
14.3. Убытки, возникшие из-за предоставления недостоверных данных либо из-за того, что Пользователь не ознакомился с Политикой, Оператор не возмещает, если иное не следует из закона.
15.1. До обращения в суд Пользователь направляет Оператору письменную претензию (в том числе сообщением в Telegram или VK с явной пометкой «претензия»).
15.2. Оператор рассматривает претензию в течение 30 календарных дней, если иной срок не установлен законом о защите прав потребителей применительно к конкретной ситуации.
15.3. При недостижении согласия спор подлежит рассмотрению в соответствии с законодательством Российской Федерации.
16.1. Актуальная редакция Политики всегда доступна на этой странице. Дата редакции указана в начале документа.
16.2. Оператор вправе обновлять Политику при изменении состава сервисов, целей обработки или требований закона. Существенные изменения Оператор по возможности отражает новой датой редакции.
16.3. Продолжая пользоваться Сайтом после публикации новой редакции, Пользователь принимает обновлённые условия, если закон не требует получить согласие заново. Для уже данных согласий Оператор исходит из того, что обработка в прежних целях может продолжаться, пока Пользователь не отзовёт согласие.
16.4. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.
16.5. Бездействие Оператора в случае нарушения Пользователем условий Политики не означает отказа Оператора от защиты своих прав впоследствии.