Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Использование сайта rakhmanov.school (далее — «Сайт») и личного кабинета означает согласие пользователя с условиями настоящей Политики и порядком обработки его персональных данных.

2. Оператор персональных данных

Оператором персональных данных является:

Наименование

Индивидуальный предприниматель Рахманов Алексей Сергеевич

ОГРНИП

326774600051186

ИНН

771975863309

Адрес

Российская Федерация, г. Москва

Email по вопросам обработки ПДн

privacy@rakhmanov.school

3. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таковых.

Субъект — пользователь Сайта и/или личного кабинета, чьи персональные данные обрабатываются Оператором.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных Субъекта:

• идентификатор чата в мессенджере Telegram (Telegram chat ID), имя пользователя (@username), имя и фамилия, указанные в профиле мессенджера;
• имя / отображаемое имя, указанные Субъектом при обращении или внутри личного кабинета;
• адрес электронной почты — при обращении в поддержку или заполнении формы обратной связи;
• данные об оплате, передаваемые через платёжного агента (ЮKassa / CloudPayments и т. п.): сумма, статус платежа, идентификатор транзакции; полные реквизиты банковской карты Оператором не обрабатываются и не хранятся;
• сведения об активности в личном кабинете: выбранный курс, прогресс обучения, обращения к AI-инструментам, журналы запросов (без раскрытия содержимого переписки третьим лицам);
• технические данные: IP-адрес, версия браузера, тип устройства, язык, данные файлов cookie и аналогичных технологий.

Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.), а также биометрические персональные данные.

5. Цели обработки персональных данных

• заключение и исполнение договора на оказание образовательных услуг (публичной оферты);
• идентификация и авторизация Субъекта в личном кабинете (в том числе через одноразовый код в мессенджере);
• предоставление доступа к учебным материалам и AI-инструментам, отображение прогресса обучения;
• отправка служебных уведомлений: урок дня, напоминания, изменения по курсу, ответы поддержки;
• приём и обработка платежей через платёжных агентов, оформление чеков в соответствии с 54-ФЗ;
• рассмотрение претензий, возвратов и иных обращений Субъекта;
• защита прав и законных интересов Оператора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Субъекта, выраженное в том числе посредством акцепта публичной оферты и продолжения использования Сайта и личного кабинета;
• исполнение договора, стороной которого является Субъект (ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ, как с использованием средств автоматизации, так и без них.

Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей, указанных в разделе 5:

• платёжным агентам — для приёма платежей и формирования фискальных чеков;
• поставщикам мессенджер-платформ (Telegram; Макс — после официального запуска API) — в объёме, необходимом для отправки сообщений пользователю, инициировавшему взаимодействие с ботом школы;
• поставщикам инфраструктуры и хостинга, используемой Оператором для работы Сайта и личного кабинета, на территории Российской Федерации;
• поставщикам языковых моделей (LLM) — исключительно в объёме текста и файлов, которые Субъект самостоятельно передаёт в AI-инструменты личного кабинета;
• государственным органам и иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных осуществляется только при соблюдении требований 152-ФЗ и с уведомлением уполномоченного органа в установленных случаях.

9. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в частности — сроков хранения бухгалтерских и налоговых документов).

По истечении указанных сроков, а также при достижении целей обработки либо в случае отзыва согласия, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

10. Меры по обеспечению безопасности

Оператор принимает организационные и технические меры защиты персональных данных, включая:

• ограничение доступа к персональным данным — только для сотрудников, которым он необходим для выполнения служебных обязанностей;
• использование защищённых каналов передачи данных (HTTPS/TLS);
• резервное копирование и контроль доступа к базам данных;
• контроль действий со стороны лиц, имеющих доступ к персональным данным;
• регулярную проверку и обновление мер защиты.

11. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie и аналогичные технологии для обеспечения работы авторизации, сохранения пользовательских настроек и анализа посещаемости. Продолжая использовать Сайт, Субъект выражает согласие на использование cookie. Отключить cookie можно в настройках браузера; при этом часть функциональности Сайта может стать недоступной.

12. Права субъекта персональных данных

Субъект имеет право:

• получать информацию об обработке его персональных данных и сведения, предусмотренные ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд.

Запросы направляются в свободной форме на адрес privacy@rakhmanov.school с указанием способа связи и данных, позволяющих идентифицировать Субъекта. Срок ответа — не более 10 рабочих дней.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу /legal/privacy. Продолжение использования Сайта после публикации новой редакции означает согласие с обновлёнными условиями.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору по адресу privacy@rakhmanov.school или письменно по адресу, указанному в разделе 2.