Политика обработки персональных данных
1. Общие положения
- Политика определяет, как индивидуальный предприниматель Милютин Михаил Николаевич (ИНН 505204664637, ОГРНИП 324508100700193, далее — Оператор) обрабатывает персональные данные пользователей сервиса «Методист.ПРО» (https://metodist.pro) и посетителей сайта, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Оператор внесён в реестр операторов персональных данных Роскомнадзора: [регистрационный номер после уведомления].
- Политика опубликована в открытом доступе по адресу https://metodist.pro/privacy.html.
- Оператор не проверяет достоверность персональных данных, которые сообщает пользователь. Пользователь отвечает за их точность и обновляет их при изменении.
- Политика действует только в отношении сервиса «Методист.ПРО». Оператор не контролирует сайты третьих лиц, на которые пользователь переходит по ссылкам, и не отвечает за них.
2. Какие данные и зачем обрабатываются
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и работа учётной записи, предоставление сервиса | имя (как к вам обращаться), адрес электронной почты, пароль в виде хэша | согласие; исполнение договора (оферты) | до удаления учётной записи и 30 дней после |
| Оплата тарифов и кредитов, выдача кассовых чеков | имя, почта, сумма и дата платежа, сведения об оплате от банка (номер карты Оператор не получает) | исполнение договора; закон (54-ФЗ, налоговое законодательство) | 5 лет — для бухгалтерских документов |
| Уведомления о сервисе: подтверждение почты, сброс пароля, продление подписки, ответы на комментарии | почта, имя | исполнение договора | до удаления учётной записи |
| Статистика посещений сайта metodist.pro (Яндекс Метрика, Вебвизор) | файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на сайте, запись действий на страницах сайта (прокрутка, нажатия, движения указателя) | согласие посетителя (кнопка «Принять» в уведомлении о cookie) | до отзыва согласия; cookie Метрики — до 12 месяцев |
| Безопасность и защита от злоупотреблений | IP-адрес, дата и время входа, технические сведения о браузере | законный интерес Оператора | до 12 месяцев |
| Комментарии к курсу по ссылке | имя или подпись, указанные автором курса для получателя ссылки, текст комментария | исполнение договора с автором курса | пока существует курс |
Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки.
3. Персональные данные в материалах пользователя
- Сервис не предназначен для обработки персональных данных третьих лиц: по условиям оферты пользователь обезличивает материалы перед загрузкой и не загружает в них такие данные. Оператор не обрабатывает персональные данные третьих лиц по поручению пользователя; если они оказались в материалах, ответственность за их обработку несёт пользователь, а Оператор вправе удалить такие материалы.
- Перед передачей фрагментов материалов моделям искусственного интеллекта сервис автоматически заменяет имена, телефоны и адреса электронной почты условными метками. Данные учётной записи пользователя моделям не передаются.
4. Кому передаются данные
Оператор поручает обработку или передаёт данные только в объёме, необходимом для цели:
- хостинг-провайдер [название, Россия] — хранение данных сервиса на серверах в Российской Федерации;
- ООО «Банк Точка» — приём платежей и формирование кассовых чеков;
- ООО «ЯНДЕКС» (сервис Яндекс Метрика) — статистика посещений сайта, только с согласия посетителя;
- сервис отправки электронной почты [название] — доставка писем;
- сервисы-агрегаторы моделей искусственного интеллекта ([RouterAI, AI Tunnel — уточнить]) — обработка фрагментов материалов с заменёнными персональными данными. Если модель размещена за пределами РФ, трансграничная передача персональных данных не осуществляется: передаются обезличенные фрагменты.
Кроме того, данные могут быть переданы:
- по запросу суда или иного уполномоченного государственного органа в порядке, установленном законом;
- для защиты прав и законных интересов Оператора, если пользователь нарушил оферту или закон (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- правопреемнику Оператора при передаче прав на сервис — в тех же целях и на тех же условиях, с уведомлением пользователя.
Данные не продаются и не передаются для рекламы третьих лиц.
5. Хранение и защита
- Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации.
- Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей в виде хэша, шифрование ключей доступа, разграничение прав доступа, журналирование действий, резервное копирование.
- Об утечке персональных данных Оператор уведомляет Роскомнадзор и пользователей в сроки, установленные законом.
- Оператор не отвечает за разглашение сведений, которые до этого стали общедоступными, были раскрыты самим пользователем или с его согласия, а также получены третьими лицами из-за того, что пользователь не сохранил в тайне пароль или передал доступ к учётной записи.
6. Файлы cookie
Сайт использует технически необходимые файлы cookie и локальное хранилище браузера: для входа в учётную запись, сохранения настроек интерфейса и запоминания выбора в уведомлении о cookie. Без них сайт не работает, согласия на них не требуется.
С согласия посетителя на сайте metodist.pro работает Яндекс Метрика (ООО «ЯНДЕКС»): она собирает статистику посещений — какие страницы смотрят и какие кнопки нажимают — чтобы Оператор понимал, что улучшить. В её составе работает Вебвизор: он записывает, как посетитель прокручивает страницы сайта, куда нажимает и куда ведёт указатель; полей для ввода данных на страницах сайта нет, регистрация и вход проходят в личном кабинете. Согласие даётся кнопкой «Принять» в уведомлении о cookie; кнопка «Только необходимые» — отказ, тогда Метрика не загружается. Отозвать согласие можно, удалив файлы cookie сайта в настройках браузера, — уведомление появится снова. В личном кабинете сервиса Метрика не используется.
7. Права субъекта персональных данных
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются на mm@levellab.ru; срок ответа — 10 рабочих дней. Удалить учётную запись можно также по запросу в поддержку.
8. Отзыв согласия
Отзыв согласия направляется на mm@levellab.ru. После отзыва Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме данных, которые нужно хранить по закону (например, сведений о платежах).
9. Изменение Политики
Оператор вправе изменять Политику без согласия пользователя. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Об изменении целей или состава обрабатываемых данных пользователь уведомляется по почте.
10. Контакты Оператора
ИП Милютин Михаил Николаевич, mm@levellab.ru.