Политика конфиденциальности
и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://ponomarevakat.ru, Telegram-бота @ponomarevakat_bot и связанных цифровых сервисов Оператора (далее совместно — Сервисы).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством о защите прав потребителей и иными применимыми нормативными актами Российской Федерации.

1.3. Используя Сервисы, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сервисов.

1.4. Политика является общедоступным документом и размещена по адресу https://ponomarevakat.ru/privacy.html.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Сайт — сайт Оператора в сети Интернет по адресу https://ponomarevakat.ru.

Telegram-бот — программный бот Оператора @ponomarevakat_bot в мессенджере Telegram.

3. Сведения об операторе

Оператором персональных данных является индивидуальный предприниматель Пономарева Екатерина Николаевна, ИНН 211684064532, ОГРНИП 324210000041690, регион регистрации: Чувашская Республика, г. Чебоксары.

По вопросам обработки персональных данных пользователь может обратиться через Telegram: https://t.me/ka3n_may.

4. Основные права и обязанности оператора

4.1. Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством РФ и настоящей Политикой;
• обеспечивать конфиденциальность и безопасность персональных данных;
• принимать необходимые правовые, организационные и технические меры защиты;
• предоставлять субъекту по его запросу информацию об обработке его персональных данных в порядке и сроки, установленные законом;
• прекращать обработку или обеспечивать уничтожение/обезличивание данных при наступлении предусмотренных законом оснований.

4.2. Оператор вправе:

• самостоятельно определять состав и перечень мер защиты персональных данных;
• передавать персональные данные третьим лицам в случаях, предусмотренных Политикой и законом;
• отказать в выполнении запроса субъекта, если это допускается законодательством РФ.

5. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.

6. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, цели обработки которых несовместимы;
• содержание и объём обрабатываемых данных соответствуют заявленным целям;
• обеспечиваются точность и актуальность данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7. Цели обработки персональных данных

8. Категории субъектов персональных данных

• посетители Сайта;
• пользователи Telegram-бота;
• лица, оформляющие заказ и оплачивающие курс;
• лица, обращающиеся в поддержку;
• подписчики информационных и рекламных сообщений.

9. Состав и категории обрабатываемых персональных данных

9.1. Сайт

Лендинг на Сайте не содержит форм обратной связи и самостоятельно не запрашивает у посетителя фамилию, имя, отчество, номер телефона, адрес электронной почты или платёжные реквизиты банковской карты.

При посещении Сайта могут обрабатываться технические данные HTTP-запроса, в том числе:

• IP-адрес;
• дата и время запроса;
• URL запрошенной страницы;
• HTTP-метод и код ответа;
• User-Agent (сведения о браузере и устройстве);
• Referer (адрес источника перехода), если он передан браузером;
• параметры строки запроса (например, метки перехода), если они присутствуют в URL.

9.2. Telegram-бот

В Telegram-боте могут обрабатываться:

• идентификатор пользователя Telegram (Telegram ID);
• имя пользователя (username), имя и фамилия, указанные в профиле Telegram;
• код языка интерфейса;
• сведения о согласии с юридическими документами и дата такого согласия;
• сведения о выбранном курсе, заказе, статусе оплаты, ссылках на оплату и доступ;
• содержание сообщений, направленных пользователем в поддержку;
• служебные идентификаторы и метки, необходимые для связи заказа с пользователем (в том числе UTM-метки и идентификатор вида tg:<Telegram ID>);
• номер телефона и адрес электронной почты — если пользователь сообщил их Оператору или они поступили в рамках процесса оформления заказа/оплаты;
• иные сведения, добровольно направленные пользователем.

9.3. Данные, которые Оператор не запрашивает специально

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует направлять такие сведения без отдельной необходимости.

10. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора, стороной которого является субъект;
• исполнение обязанностей Оператора, установленных законодательством РФ;
• законные интересы Оператора при условии, что ими не нарушаются права и свободы субъекта (в частности, обеспечение безопасности и работоспособности Сервисов);
• отдельное предварительное согласие — для направления рекламных сообщений.

11. Перечень действий с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

12. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без использования таких средств, в информационных системах Оператора, а также с привлечением сервисов, указанных в настоящей Политике.

13. Условия обработки

13.1. Обработка персональных данных осуществляется до достижения целей обработки, до истечения сроков, установленных законом или договором, либо до отзыва согласия — если дальнейшая обработка не требуется по иным законным основаниям.

13.2. Оператор обрабатывает только те данные, которые необходимы для соответствующих целей, и не использует их способами, несовместимыми с заявленными целями.

13.3. При сборе персональных данных граждан Российской Федерации Оператор учитывает требования законодательства РФ о локализации. Использование иностранных цифровых сервисов (включая Telegram и платёжные сервисы) может предполагать трансграничную передачу данных. Такая передача осуществляется при наличии законного основания и с учётом требований законодательства Российской Федерации.

14. Передача третьим лицам

Персональные данные могут передаваться третьим лицам в минимально необходимом объёме для достижения целей обработки:

• Telegram — для работы Telegram-бота, обмена сообщениями и уведомлений;
• Monecle (monecle.com) — для оформления заказа, приёма оплаты и предоставления доступа к курсу;
• банки, платёжные агрегаторы и операторы фискальных данных — в объёме, необходимом для проведения платежа и формирования кассового чека (как правило, через платёжный сервис);
• провайдер хостинга / владелец серверной инфраструктуры — для размещения Сайта, API и хранения данных;
• государственные органы — в случаях и порядке, предусмотренных законодательством РФ.

Оператор не продаёт персональные данные пользователей.

15. Обработка данных через Telegram

15.1. Telegram-бот @ponomarevakat_bot используется для ознакомления с курсами, получения согласия с юридическими документами, оформления заказа, выдачи доступа, поддержки и (при наличии согласия) информационных и рекламных сообщений.

15.2. Для работы бота обрабатываются идентификаторы и сведения профиля Telegram, доступные боту, а также данные заказов и переписки, описанные в разделе 9 Политики.

15.3. Обработка данных в мессенджере Telegram также регулируется политикой конфиденциальности и условиями использования Telegram. Оператор не контролирует инфраструктуру Telegram.

15.4. Канал Оператора в Telegram и личные профили, на которые ведут ссылки с Сайта (в том числе https://t.me/Ponomareva_kat), могут использоваться для публикации материалов. Переход по таким ссылкам осуществляется пользователем добровольно.

16. Обработка данных при покупке через Monecle

16.1. Оплата курса на Сайте осуществляется путём перехода пользователя на внешнюю страницу оформления заказа сервиса Monecle, в частности: https://monecle.com/buy/96306.

16.2. Сайт Оператора не принимает и не сохраняет данные банковских карт. Ввод платёжных реквизитов и завершение оплаты происходят на стороне платёжного/checkout-сервиса Monecle и связанных с ним платёжных организаций.

16.3. Для связи оплаты с заказом пользователя Telegram-бота Оператор может передавать в URL оплаты служебные метки (UTM и идентификатор пользователя Telegram).

16.4. После оплаты Оператор может получать от Monecle уведомления о статусе платежа и сведения, необходимые для подтверждения заказа и выдачи доступа к курсу.

16.5. Обработка данных на стороне Monecle регулируется документами и условиями Monecle. Пользователю рекомендуется ознакомиться с ними на сайте monecle.com до совершения оплаты.

17. Техническая информация и серверные журналы

17.1. Веб-сервер Сайта ведёт журналы доступа, в которых могут фиксироваться технические данные HTTP-запросов, указанные в пункте 9.1 Политики.

17.2. Такие данные используются для обеспечения работоспособности и безопасности Сервисов, диагностики ошибок, предотвращения злоупотреблений и исполнения обязанностей Оператора.

17.3. Журналы приложения Telegram-бота могут содержать технические сведения о событиях (ошибки, статусы обработки заказов и уведомлений) в объёме, необходимом для эксплуатации Сервисов.

18. Cookies и аналитические технологии

18.1. По состоянию на дату настоящей редакции Сайт не устанавливает собственные cookie-файлы в целях рекламы или аналитики посещаемости и не использует на страницах Сайта счётчики Яндекс.Метрики, Google Analytics, Google Tag Manager, пиксели VK, Meta и аналогичные рекламные или аналитические скрипты.

18.2. Сайт использует собственные статические файлы (в том числе шрифты, изображения, таблицы стилей и скрипты), размещённые на том же домене. Для их загрузки обращение к Google Fonts не требуется.

18.3. При переходе пользователя по внешним ссылкам (Monecle, Telegram, Instagram, документы Google Docs и иные сторонние ресурсы) соответствующие сервисы могут обрабатывать данные пользователя и использовать собственные cookie-файлы и технологии в соответствии со своими правилами. Оператор не контролирует такую обработку.

18.4. Если в будущем на Сайте будут внедрены собственные cookie-файлы или аналитические технологии, Оператор обновит настоящую Политику и при необходимости обеспечит получение требуемых согласий.

19. Хранение и уничтожение данных

19.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным основанием, предусмотренным законодательством РФ.

19.2. Данные, связанные с заказами, оплатами и исполнением договора, могут храниться в течение сроков, необходимых для исполнения договора и соблюдения требований бухгалтерского, налогового и иного обязательного учёта.

19.3. Данные, обрабатываемые на основании согласия на рекламные рассылки, обрабатываются до отзыва такого согласия либо до прекращения рассылки по иным законным основаниям.

19.4. По достижении целей обработки, при утрате правовых оснований или при отзыве согласия (если иные основания обработки отсутствуют) Оператор прекращает обработку и обеспечивает уничтожение либо обезличивание персональных данных в порядке и сроки, предусмотренные законодательством РФ и техническими возможностями используемых систем.

Оператор не заявляет о наличии автоматического удаления всех данных через фиксированный короткий срок (например, 30 или 90 дней), если такой механизм не реализован и не требуется для конкретной категории данных.

20. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ к данным предоставляется лицам, которым он необходим для выполнения обязанностей.

21. Порядок обращения субъекта

21.1. Для реализации прав, связанных с обработкой персональных данных, пользователь может направить обращение через Telegram: https://t.me/ka3n_may.

21.2. В обращении целесообразно указать: суть требования, данные, позволяющие идентифицировать пользователя (например, имя, Telegram-профиль, сведения о заказе), и способ получения ответа.

21.3. Оператор рассматривает обращения в сроки, установленные законодательством РФ.

22. Отзыв согласия

22.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив сообщение через Telegram: https://t.me/ka3n_may.

22.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

22.3. Если обработка необходима для исполнения договора или исполнения обязанностей Оператора по закону, Оператор вправе продолжить такую обработку после отзыва согласия в пределах, допускаемых законодательством РФ.

22.4. Отказ от предоставления данных, необходимых для заключения или исполнения договора, либо отзыв согласия может сделать невозможными оформление заказа, оплату, выдачу доступа к курсу и оказание поддержки в полном объёме.

23. Рекламные и информационные сообщения

23.1. Информационные и рекламные сообщения (в том числе о курсах, акциях, материалах и специальных предложениях) направляются при наличии соответствующего предварительного согласия пользователя и с соблюдением требований законодательства о рекламе.

23.2. Согласие на получение рекламных сообщений является добровольным и рассматривается отдельно от согласия на обработку персональных данных, необходимого для исполнения договора и работы Сервисов.

23.3. Пользователь вправе в любой момент отказаться от рекламных сообщений, направив соответствующее сообщение через Telegram либо используя доступный в интерфейсе Сервиса способ отказа.

23.4. Отказ от рекламных сообщений не лишает пользователя права на исполнение уже заключённого договора и получение оплаченной услуги, а также не препятствует направлению сервисных сообщений, необходимых для исполнения заказа, предоставления доступа и поддержки.

24. Изменение политики

24.1. Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://ponomarevakat.ru/privacy.html, если иное не предусмотрено новой редакцией.

24.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

25. Заключительные положения

25.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

25.2. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.

25.3. Актуальная редакция Политики опубликована по адресу https://ponomarevakat.ru/privacy.html. Контакт Оператора для обращений: https://t.me/ka3n_may.

Дополнительно доступны файлы документов: Политика (DOCX), Согласие на обработку ПДн (DOCX), Согласие на рассылки (DOCX).