Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки, хранения и защиты персональных данных пользователей сайта megacourse.app (далее — «Сайт») и интерактивного курса «Код Реальности» (далее — «Сервис»).

1.2. Оператором персональных данных является ИП Хасанов Дмитрий Анверович(ИНН 732502042221, ОГРНИП 322732500003810, далее — «Оператор»).

1.3. Оператор осуществляет обработку персональных данных в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.07.2014 № 242-ФЗ (о локализации данных);
• Указом Президента РФ от 01.09.2022 № 646 (о трансграничной передаче данных);
• Иными нормативными актами Российской Федерации в области защиты персональных данных.

1.4. Начиная использовать Сервис и/или предоставляя свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её содержание и даёт информированное согласие на обработку своих персональных данных.

2. Правовые основания обработки данных

Обработка персональных данных осуществляется на основании следующих правовых оснований (статья 6 Федерального закона «О персональных данных»):

• Согласие Пользователя (подпункт 1 пункта 1 статьи 6, статья 9) — Пользователь даёт согласие на обработку персональных данных при регистрации, заполнении форм на Сайте и использовании Сервиса;
• Исполнение договора (подпункт 5 пункта 1 статьи 6) — обработка необходима для исполнения обязательств по Пользовательскому соглашению и предоставлению доступа к курсу;
• Осуществление прав (подпункт 6 пункта 1 статьи 6) — обработка необходима для осуществления прав и законных интересов Оператора;
• Защита жизни/здоровья (пункт 2 статьи 6) — обработка необходима для защиты жизни или здоровья Пользователя.

3. Какие данные собираются

Оператор собирает только те данные, которые необходимы для работы Сервиса:

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к курсу — регистрация, авторизация, сохранение прогресса обучения и синхронизация данных между устройствами;
• Обеспечение функционирования Сервиса — обработка платежей, ведение истории доступа;
• Обратная связь — связь с Пользователем для обработки запросов поддержки, уведомления об обновлениях курса;
• Аналитика — анализ посещаемости и использования Сервиса для улучшения качества курса;
• Исполнение правовых обязанностей — выполнение требований законодательства (налоговый учёт, защита прав потребителей).

5. Хранение и защита данных

5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных в соответствии со статьёй 19 Федерального закона «О персональных данных»:

• Шифрование данных при передаче по протоколу HTTPS/TLS;
• Ограничение доступа к данным — доступ имеют только уполномоченные лица;
• Регулярное обновление систем безопасности и мониторинг;
• Применение организационных и технических мер, соответствующих уровню защищённости.

5.2. Данные хранятся на серверах, расположенных на территории Российской Федерации (в соответствии со статьёй 18 Федерального закона «О персональных данных» и Федеральным законом от 21.07.2014 № 242-ФЗ).

5.3. Оператор не хранит платёжные данные пользователей — обработка платежей осуществляется сторонними платёжными системами, соответствующими требованиям стандарта PCI DSS.

6. Сроки хранения

6.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

• Данные регистрации — в течение всего срока использования Сервиса и 3 (трёх) года после последней активности;
• Данные покупок — 5 (пять) лет с момента последней транзакции (в соответствии с требованиями налогового законодательства);
• Дневниковые записи и прогресс — в течение всего срока использования Сервиса и до момента удаления данных Пользователем;
• Файлы cookie — в соответствии с настройками браузера Пользователя, но не более 1 (одного) года.

6.2. По истечении указанных сроков данные подлежат удалению или обезличиванию.

7. Передача третьим лицам

7.1. Оператор не продаёт, не обменивает и не раскрывает персональные данные пользователей третьим лицам, за исключением случаев:

• Требуется по закону или судебному решению;
• Необходимо для защиты прав и безопасности Оператора или пользователей;
• Пользователь дал явное согласие на передачу данных.

7.2. Персональные данные могут передаваться следующим лицам:

• Хостинг-провайдер — для размещения серверных ресурсов Сервиса;
• Email-сервис (Brevo) — для отправки уведомлений и ответов службы поддержки;
• Платёжные системы — для обработки платежей при покупке доступа к курсу.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

8.2. В случае необходимости такой передачи она будет осуществляться только при соблюдении требований статьи 18 Федерального закона «О персональных данных» и при условии обеспечения адекватного уровня защиты персональных данных.

9. Права пользователя

9.1. В соответствии со статьёй 14 Федерального закона «О персональных данных» Пользователь имеет право:

• Получать информацию об обработке своих персональных данных (ст. 14 ч. 1);
• Требовать уточнения, блокирования или уничтожения неточных или незаконно обработанных данных (ст. 14 ч. 2, ст. 21);
• Отозвать согласие на обработку персональных данных (ст. 9 ч. 3);
• Требовать уничтожения персональных данных, если обработка осуществляется без необходимых правовых оснований (ст. 21 ч. 3);
• Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты:

9.3. Срок рассмотрения запроса — 30 (тридцать) календарных дней с момента его получения (в соответствии со статьёй 21 части 4 Федерального закона «О персональных данных»).

10. Cookie-политика

10.1. Сайт использует файлы cookie для:

• Работы сайта (авторизация, навигация, настройки);
• Аналитики посещаемости;
• Сохранения согласия пользователя на обработку данных.

10.2. Пользователь может отключить файлы cookie через настройки браузера. При этом функциональность сайта может быть ограничена.

10.3. Продолжая использовать Сайт после закрытия cookie-баннера, Пользователь подтверждает согласие на использование файлов cookie.

11. Обязательства пользователя по безопасности

11.1. Пользователь обязан:

• Сохранять конфиденциальность учётных данных для входа в Сервис;
• Незамедлительно уведомлять Оператора о несанкционированном доступе к аккаунту;
• Использовать актуальную версию Сервиса;
• Не передавать коды доступа третьим лицам.

12. Порядок изменения политики

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

12.3. Пользователь уведомляется об изменениях путём размещения уведомления на Сайте и/или отправки уведомления на электронную почту (при наличии). Продолжая использовать Сервис после внесения изменений, Пользователь принимает новую редакцию Политики.

13. Контактная информация оператора

Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).