Политика обработки персональных данных

1. Общие положения

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных на сайте tarbiya.ru (далее — Сайт). Обозначения сторон те же, что в оферте.

Оператор — Исполнитель, индивидуальный предприниматель Дзейтов Зураб Русланович, ИНН 060341639035, ОГРНИП 321060000000461, адрес: 386203, Республика Ингушетия, г. Сунжа, ул. Л. Толстого, д. 52, электронная почта: info@tarbiya.ru. Он же — ответственный за организацию обработки.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных.

Политика не заменяет оферту и не является согласием на обработку данных; она доступна на Сайте без регистрации.

2. Чьи и какие данные обрабатываются

Обрабатываются данные Заказчиков, Плательщиков и посетителей Сайта без регистрации:

• адрес электронной почты, имя (если указано), хеш пароля, дата регистрации;
• отметки о пройденных уроках, результаты тестов и экзаменов, заметки к урокам, номера сертификатов, текст отзыва о курсе;
• сведения о заказах и оплатах: дата, сумма, состав заказа, промокод, статус платежа, даты открытия и окончания доступа;
• код приглашения и сведения о пригласившем Заказчика;
• строка браузера, дата входа и дата последней активности — в сведениях об устройствах Заказчика, чтобы он видел свои активные входы и мог их прекратить;
• IP-адрес, запрошенный адрес страницы и время запроса — в журналах веб-сервера, в том числе у посетителей без регистрации; с учётной записью эти записи не связываются;
• содержание переписки по обращениям;
• при обращении о возврате — фамилия, имя, отчество и банковские реквизиты, при обращении на бумаге — почтовый адрес.

Реквизиты банковской карты Исполнитель не получает. Данные лиц младше 18 лет не обрабатываются: при выявлении такой учётной записи доступ блокируется, а данные уничтожаются по разделу 9.

3. Цели и правовые основания

Обработка за пределами перечисленных целей не ведётся.

• регистрация и вход в личный кабинет, доступ к оплаченным курсам, сохранение отметок о прохождении, результатов тестов и заметок, выдача и проверка сертификатов, приём оплаты от Заказчика или Плательщика, промокоды, ответы на обращения — исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных);
• рассмотрение заявления об отказе от договора, расчёт и проведение возврата — пункты 5 и 2 части 1 статьи 6;
• налоговый и бухгалтерский учёт, кассовый чек при приёме платежей — обязанности, возложенные законом (пункт 2 части 1 статьи 6);
• безопасность доступа, ограничение числа одновременных сессий, расследование инцидентов, учёт того, кто кого пригласил по ссылке, ответы незарегистрированным заявителям — законные интересы Исполнителя при ненарушении прав субъекта (пункт 7 части 1 статьи 6);
• публикация отзыва о курсе вместе с указанной автором подписью — согласие Заказчика на распространение (статья 10.1 Закона о персональных данных): оно даётся отдельной отметкой в форме отзыва, до отправки, и отзывается письмом на info@tarbiya.ru, после чего отзыв снимается с публикации.
• показ в рейтинге участников первого слова имени учётной записи и числа пройденных уроков, сданных экзаменов и полученных сертификатов другим вошедшим на Сайт пользователям — согласие Заказчика (пункт 1 части 1 статьи 6), которое даётся включением показа в личном кабинете и отзывается там же; по умолчанию показ выключен;

Обработка для исполнения договора согласием не обусловлена; единой отметки «согласен со всем» нет.

4. Что Исполнитель не обрабатывает

Сведения о вероисповедании, убеждениях, национальности, здоровье, интимной жизни и политических взглядах, биометрические данные, номер телефона и дата рождения не обрабатываются — полей для них нет. Сведения об оплаченном доступе к курсам обрабатываются только как состав оплаченной услуги и для определения убеждений не используются.

Распространение данных ограничено двумя случаями, и в обоих оно происходит по воле самого Заказчика: подпись под отзывом, которую он указывает и подтверждает отдельной отметкой, и имя на сертификате, которое он вписывает при его получении. Отдельно, только по включённому в личном кабинете согласию (раздел 3), вошедшим на Сайт пользователям в рейтинге участников показываются первое слово из имени учётной записи (остальные слова заменяются звёздочками) и число пройденных уроков, сданных экзаменов и полученных сертификатов; отключить показ можно в любой момент, после чего запись из рейтинга исчезает сразу. Адрес электронной почты, сведения об учётной записи и об оплатах, результаты тестов и экзаменов в баллах, заметки и, за пределами рейтинга, сведения о прогрессе не публикуются нигде, в том числе на странице проверки сертификата. В остальном распространение данных не осуществляется.

Решений исключительно на основании автоматизированной обработки (статья 16 того же закона) Исполнитель не принимает.

5. Файлы cookie

После входа устанавливается одна техническая cookie, без которой вход в личный кабинет невозможен; основание — исполнение договора. Она не используется для изучения поведения и не передаётся третьим лицам.

Дополнительно на Сайте работает счётчик посещаемости Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, 119021, Москва, ул. Льва Толстого, д. 16). Он собирает обезличенные сведения о посещении: адреса страниц, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, переходы и нажатия на странице. Запись действий пользователя (вебвизор) не ведётся, содержимое полей форм счётчик не получает. Цель — понять, какие материалы читают и где посетители уходят.

Правовое основание для счётчика — согласие. Оно запрашивается отдельной панелью при первом посещении, до загрузки счётчика: без согласия счётчик не подключается. Отказаться так же просто, как согласиться, и отказ ни на что на Сайте не влияет.

Отозвать согласие можно в любой момент — по ссылке «Cookie» в подвале Сайта (та же панель, кнопка «Отклонить»), очистив данные сайта в браузере или письмом на info@tarbiya.ru. После отзыва счётчик перестаёт загружаться, а его cookie на Сайте удаляются.

Факт согласия или отказа фиксируется: дата и время, выбор, IP-адрес, сведения о браузере и редакция Политики. Эти записи хранятся 3 года и служат только подтверждением того, что согласие было запрошено и получено (часть 3 статьи 9 Закона о персональных данных).

Яндекс обрабатывает эти сведения как самостоятельный оператор на своих условиях (yandex.ru/legal/confidential, yandex.ru/legal/metrica_termsofuse); серверы Метрики находятся в Российской Федерации. Рекламные сети, кнопки соцсетей и иные сторонние виджеты на Сайте не используются.

6. Кому передаются данные

Хостинг-провайдер АО «ТаймВэб», ИНН 7810353960, адрес: 196006, Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А, по поручению Исполнителя (часть 3 статьи 6 Закона о персональных данных) размещает Сайт и базу данных в целях раздела 3 и обязан соблюдать конфиденциальность и статью 19 того же закона; ответственность перед Заказчиком несёт Исполнитель.

Платежи принимает сервис ЮKassa — ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, Москва, ул. Садовническая, д. 82, стр. 2. Оплата проходит на странице ЮKassa; данные банковской карты и иного платёжного средства вводятся там и Исполнителю не передаются. ЮKassa получает от Исполнителя номер заказа, сумму, наименование услуги и адрес электронной почты учётной записи Заказчика (на него направляется кассовый чек) и обрабатывает их как самостоятельный оператор в силу закона; чек регистрирует оператор фискальных данных, с которым работает ЮKassa. Исполнитель получает от ЮKassa только статус платежа и его идентификатор; сведения о банковской карте и ином платёжном средстве Исполнителю не передаются и им не хранятся.

Рекламодателям и иным лицам данные не передаются и не продаются; государственным органам — только по мотивированным запросам.

7. Где обрабатываются данные

Данные граждан России записываются, хранятся и извлекаются с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Резервные копии создаются каждые 6 часов и хранятся 30 дней на том же сервере. Трансграничная передача не осуществляется.

8. Сроки хранения и удаление учётной записи

• учётные данные, отметки о прохождении, результаты тестов, заметки, номера сертификатов, код приглашения — до удаления учётной записи;
• учётная запись без единой оплаты и без входов более 3 лет и относящиеся к ней данные — уничтожаются по истечении этого срока;
• сведения и документы об оплатах, заявления о возврате и расчёт возврата — 5 лет (часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ);
• технические сведения сессий и журналы веб-сервера — 12 месяцев;
• переписка по обращениям и сведения о согласиях и их отзыве — 3 года.

Удаления учётной записи Заказчик вправе потребовать в любой момент письмом на info@tarbiya.ru: учётная запись, отметки о прохождении, результаты тестов и заметки удаляются в срок по разделу 9 и восстановлению не подлежат. Адрес электронной почты и сведения о покупке сохраняются для бухгалтерского учёта и для восстановления доступа к оплаченным курсам при повторной регистрации с тем же адресом.

9. Прекращение обработки и уничтожение

Неправомерная обработка прекращается в срок до 3 рабочих дней, а если обеспечить правомерность невозможно — данные уничтожаются в срок до 10 рабочих дней. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 календарных дней, если закон не обязывает хранить их дольше (раздел 8). На время проверки данные блокируются; об устранении нарушения или уничтожении Исполнитель уведомляет заявителя в течение 3 рабочих дней, а если требование поступило от Роскомнадзора — также Роскомнадзор (статья 21 Закона о персональных данных).

Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179). Подлежащие уничтожению записи немедленно блокируются в основной базе, в резервных копиях уничтожаются при их обновлении, но не позднее 30 дней, а при восстановлении базы из копии — повторно.

10. Меры защиты

Исполнитель принимает меры, предусмотренные статьёй 19 Закона о персональных данных: доступ разграничен, пароли хранятся только в виде необратимого хеша, передача защищена протоколом HTTPS, ведётся журналирование входов и событий, число сессий ограничено, выполняется резервное копирование. Исполнитель определяет угрозы безопасности и уровень защищённости информационной системы (постановление Правительства РФ от 01.11.2012 № 1119), проводит оценку вреда субъектам (приказ Роскомнадзора от 27.10.2022 № 178) и утверждает локальные акты об обработке и защите данных.

О неправомерной или случайной передаче данных Исполнитель уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 того же закона).

Порядок изменения пароля и восстановления доступа установлен разделом 5 оферты.

11. Права Заказчика

Заказчик вправе получить подтверждение обработки и сведения по части 7 статьи 14 Закона о персональных данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Исполнителя в Роскомнадзор или в суд.

Запрос направляется на info@tarbiya.ru с адреса учётной записи. Запрос с другого адреса, на бумаге или через представителя должен содержать сведения по части 3 статьи 14 того же закона; они используются только для проверки полномочий и уничтожаются после ответа. При обоснованных сомнениях Исполнитель вправе запросить сведения об оплате.

Ответ направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. Требование об уточнении или блокировании исполняется в течение 7 рабочих дней, об уничтожении — в сроки раздела 9 (статьи 20 и 21 того же закона).

12. Изменение Политики

Изменения, затрагивающие цели обработки, состав данных или перечень получателей, вступают в силу через 10 календарных дней после публикации уведомления в личном кабинете и на Сайте; обработка по новой цели, основанной на согласии, начинается после его получения. Прежняя редакция предоставляется по запросу на info@tarbiya.ru.