Политика обработки персональных данных

1 Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую Самозанятый гражданин Сёмин Артём Васильевич (далее — «Оператор») может получить о Пользователе во время использования им сайта knlab.ru, его сервисов и программ.

1.2. Обеспечение безопасности и конфиденциальности персональных данных является одним из приоритетных направлений деятельности Оператора. Оператор не продает и не передает данные третьим лицам в коммерческих целях.

2 Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Самозанятый гражданин Сёмин Артём Васильевич (ИНН: 542500928858, специальный налоговый режим в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки и состав персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Платформа GetCourse — облачный сервис (ООО «Система Геткурс»), на серверах которого размещаются обучающие курсы и личные кабинеты учеников.

3 Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных Пользователей:

• Данные, предоставляемые Пользователем при заполнении форм:
  • Имя (или псевдоним);
  • Адрес электронной почты (email);
  • Номер контактного телефона (мобильный / WhatsApp);
  • Идентификатор (никнейм) в мессенджерах Telegram и/или MAX (при подключении официального бота или учебного чата).
• Технические данные, передаваемые устройством автоматически:
  • IP-адрес;
  • Данные файлов cookie (куки);
  • Информация о браузере, типе устройства и операционной системе;
  • Дата и время посещения страниц, реферер (адрес предыдущей страницы);
  • Сквозные UTM-метки рекламных кампаний.

4 Цели обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей:

5 Правовые основания обработки персональных данных

Правовыми основаниями обработки данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс РФ (ст. 435, 437, 438, 779–782, 1252, 1301 ГК РФ);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»:
  • п. 1 ч. 1 ст. 6 — наличие конкретного, предметного, информированного, сознательного и однозначного согласия субъекта на обработку его персональных данных;
  • п. 2 ч. 1 ст. 6 — необходимость обработки для выполнения обязанностей, возложенных законодательством РФ (налоговый учет, Федеральный закон от 22.05.2003 № 54-ФЗ);
  • п. 5 ч. 1 ст. 6 — необходимость обработки для исполнения договора публичной оферты, стороной которого является субъект персональных данных;
• Согласие Пользователя на обработку персональных данных (ст. 9 152-ФЗ);
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (ст. 18, ст. 18.1);
• Договор публичной оферты, заключаемый между Оператором и Пользователем.

6 Порядок сбора, хранения и защиты данных

6.1. Локализация баз данных (ч. 5 ст. 18 152-ФЗ): При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляются исключительно с использованием баз данных, находящихся на территории Российской Федерации (серверные мощности дата-центров Selectel, инфраструктура ООО «Система Геткурс», РФ). Использование баз данных за пределами РФ при сборе персональных данных не осуществляется.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения в соответствии со ст. 18.1 и ст. 19 152-ФЗ, включая:

• Применение криптографического протокола шифрования данных SSL/TLS (HTTPS);
• Ограничение круга лиц, имеющих доступ к базам данных, двухфакторная аутентификация администраторов;
• Регулярное антивирусное сканирование, резервное копирование данных в защищенных дата-центрах РФ;
• Назначение ответственного за организацию обработки персональных данных и внутренний контроль соответствия требованиям 152-ФЗ.

6.3. Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта на основании заключаемого с этим лицом договора (ч. 3 ст. 6 152-ФЗ), в том числе: ООО «Система Геткурс» (предоставление инфраструктуры платформы GetCourse), банкам-эквайерам и сервисам онлайн-платежей (проведение расчетов), операторам фискальных данных (формирование электронных кассовых чеков по 54-ФЗ), почтовым и SMS-сервисам (отправка сервисных уведомлений). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.

7 Использование файлов cookie и аналитики

7.1. На Сайте используются файлы cookie (куки) для сохранения настроек сессии Пользователя, запоминания выбранных тарифов, сохранения авторизации в Личном кабинете и сбора обобщенной статистики посещаемости сервисами аналитики (Яндекс.Метрика).

7.2. Пользователь может в любой момент отключить или ограничить использование файлов cookie в настройках своего интернет-браузера. При этом некоторые интерактивные функции Сайта могут стать недоступными.

8 Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными;
• В любой момент отозвать свое согласие на обработку персональных данных;
• Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9 Порядок отзыва согласия и уничтожения данных

9.1. Согласие на обработку персональных данных может быть отозвано Пользователем в любое время путем направления письменного уведомления с адреса электронной почты, указанного при регистрации, на электронный адрес Оператора: support@knlab.ru с пометкой «Отзыв согласия на обработку персональных данных».

9.2. В течение 10 (десяти) рабочих дней с момента получения уведомления Оператор прекращает обработку данных и уничтожает их из баз данных, за исключением случаев, когда продолжение обработки обязательно в соответствии с законодательством РФ (например, хранение данных о совершенных платежах в рамках налогового учета).

9.3. Действующая редакция настоящей Политики находится в постоянном открытом доступе в сети Интернет по адресу: https://knlab.ru/privacy.

10 Реквизиты и контакты Оператора