1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и применяется к отношениям, возникающим между Белинский Станислав Олегович (далее — Оператор) и пользователем сайта iisot.ru (далее — Пользователь), в связи с обработкой персональных данных Пользователя.
Оператор осуществляет обработку персональных данных в целях оказания услуг по курсу «Применение нейросетей в охране труда и безопасности (ИИСОТ)» (далее — Курс), а также обеспечения соблюдения требований действующего законодательства Российской Федерации.
2. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
- Обработка персональных данных — любое действие или совокупность действий с персональными данными;
- Оператор — Белинский Станислав Олегович, самостоятельно или совместно с другими лицами организующий обработку персональных данных;
- Субъект персональных данных — Пользователь сайта iisot.ru, предоставивший свои персональные данные Оператору.
3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных Пользователей:
- Идентификационные данные: ФИО, email, телефон;
- Профессиональные данные: должность, название организации;
- Учётные данные: логин, пароль (в хэшированном виде), дата регистрации;
- Технические данные: IP-адрес, информация о браузере, файлах cookie;
- Платёжные данные: информация о совершённых платежах, номер платежа, тариф;
- Образовательные данные: прогресс обучения, результаты домашних заданий, оценка за итоговую аттестацию;
- Документы об образовании: скан-копии документов о высшем или среднем профессиональном образовании (предоставляются по желанию Пользователя для включения в личное дело).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- оказание услуг по Курсу;
- регистрация Пользователя на платформе и предоставление доступа к личному кабинету;
- обработка платежей и выдача чеков;
- организация проверки домашних заданий тьютором;
- проведение итоговой аттестации и выдача удостоверения о повышении квалификации;
- предоставление технической поддержки;
- информирование о новых курсах и обновлениях программы (с согласия Пользователя);
- исполнение требований действующего законодательства Российской Федерации.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта персональных данных — оформляется в соответствии со Согласием на обработку персональных данных;
- Заключение и исполнение договора — обработка необходима для исполнения договора-оферты (/oferta);
- Исполнение требований законодательства — в случаях, предусмотренных ФЗ-152, Налоговым кодексом РФ, Законом «Об образовании».
6. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Принимаемые меры включают:
- хранение базы данных на защищённом сервере с ограниченным доступом;
- шифрование паролей с использованием алгоритма bcrypt;
- использование HTTPS-протокола для передачи данных;
- регулярное резервное копирование;
- ограничение доступа к персональным данным только уполномоченных лиц;
- ведение журнала доступа к персональным данным.
7. Сроки обработки и хранения
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а именно:
- Учётные данные — в течение всего срока действия учётной записи Пользователя;
- Образовательные данные — в течение срока доступа к курсу (60, 90 или 180 дней в зависимости от тарифа) + 5 лет для архивных целей;
- Платёжные данные — в течение 5 лет в соответствии с Налоговым кодексом РФ;
- Данные об удостоверениях — бессрочно (для проверки подлинности).
По достижении целей обработки или истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
8. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:
- Платёжные системы — ЮKassa или иная платёжная система получает информацию, необходимую для проведения платежа (email, сумма, описание);
- Налоговые органы — в случаях, предусмотренных Налоговым кодексом РФ (для самозанятого — автоматически через приложение «Мой налог»);
- Правоохранительные органы — по официальному запросу в соответствии с законодательством РФ;
- Почтовые сервисы — для отправки уведомлений и чеков (SendPulse, Яндекс.Почта и др.);
- Хостинг-провайдеры — для хранения данных сайта.
Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать требования ФЗ-152 и обеспечивать конфиденциальность.
9. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных;
- отзывать согласие на обработку персональных данных;
- требовать ограничения обработки персональных данных;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации указанных прав Пользователь может направить обращение на email support@iisot.ru.
10. Cookies и аналитика
Сайт iisot.ru использует файлы cookie для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта. Пользователь может отключить использование cookies в настройках браузера, однако это может повлиять на работоспособность отдельных функций сайта.
11. Меры безопасности
Оператор применяет следующие технические и организационные меры защиты персональных данных:
- назначение лица, ответственного за обработку персональных данных;
- ограничение доступа к персональным данным на уровне ролей;
- шифрование паролей и чувствительных данных;
- использование защищённого HTTPS-протокола;
- регулярное обновление программного обеспечения;
- обучение сотрудников, имеющих доступ к персональным данным.
12. Заключительные положения
Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция Политики размещена на странице iisot.ru/privacy. Пользователь обязуется периодически знакомиться с актуальной редакцией Политики.
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу: support@iisot.ru.
13. Реквизиты Оператора
Белинский Станислав Олегович
Самозанятый, плательщик налога на профессиональный доход
ИНН: 665902937726
Адрес: г. Екатеринбург, Свердловская область
Email: support@iisot.ru
Сайт: iisot.ru