Политика в отношении обработки персональных данных
1.Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://malro.ru (далее — Платформа) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — Индивидуальный предприниматель Малкина Юлиана Владимировна, ИНН 772342201290, ОГРНИП 326774600554082 (далее — Оператор).
Ответственный за организацию обработки персональных данных — Малкина Юлиана Владимировна, контакт для обращений: info@malro.ru.
Политика распространяется на все персональные данные, которые Оператор получает от пользователей при регистрации, использовании Платформы, оплате услуг и обращениях в поддержку. Использование Платформы означает, что пользователь ознакомился с настоящей Политикой.
Платформа предназначена для лиц, достигших 18 лет. Оператор не собирает данные несовершеннолетних осознанно; если такие данные будут выявлены, они удаляются.
2.Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.
- Пользователь — студент, автор курсов или посетитель Платформы.
- Автор — пользователь, размещающий на Платформе собственные обучающие материалы.
3.Какие данные обрабатываются
Оператор обрабатывает только те данные, которые пользователь сообщает сам или которые возникают при использовании Платформы.
Все пользователи
- имя, указанное при регистрации;
- адрес электронной почты;
- номер телефона (если указан);
- пароль в виде необратимого хэша — исходный пароль Оператору неизвестен;
- фотография профиля, если пользователь её загрузил;
- IP-адрес, дата и время действий, сведения о браузере — в служебных журналах.
Студенты
- сведения о приобретённых курсах, сумме и способе оплаты, дате покупки;
- прогресс прохождения уроков и заметки к урокам;
- список избранных курсов;
- тексты отзывов и оценки, оставленные добровольно;
- данные о выданных сертификатах: фамилия и имя, курс, дата выдачи, код проверки;
- баланс внутреннего кошелька и история операций по нему.
Авторы курсов
Сведения профиля, публикуемые на Платформе:
- имя, фотография, специализация, биография, ссылки на сайт и социальные сети;
- материалы курсов, загруженные автором.
Сведения, необходимые для расчётов и исполнения требований законодательства (раздел «Реквизиты» личного кабинета автора):
- для физического лица, в том числе применяющего налог на профессиональный доход, — фамилия, имя, отчество, дата и место рождения, ИНН, серия, номер, дата выдачи и орган, выдавший документ, удостоверяющий личность, адрес регистрации, отметка о постановке на учёт в качестве плательщика НПД;
- для индивидуального предпринимателя — фамилия, имя, отчество, ИНН, ОГРНИП, адрес регистрации, применяемый налоговый режим;
- для представителя юридического лица — фамилия, имя, отчество, должность и основание полномочий;
- платёжные сведения: номер счёта или номер банковской карты, наименование банка, БИК, корреспондентский счёт;
- телефон для указания в кассовом чеке; сведения о продажах, заявках на выплату и их статусе.
4.Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и ведение учётной записи, вход на Платформу | имя, e-mail, телефон, хэш пароля | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Предоставление доступа к оплаченным курсам, учёт прогресса | покупки, прогресс, заметки | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Приём оплаты и возвраты | сумма, курс, идентификатор платежа | исполнение договора, требования законодательства о бухучёте |
| Выдача сертификатов и их публичная проверка по коду | фамилия и имя, курс, дата | согласие субъекта |
| Ответы на обращения в поддержку, рассмотрение претензий и обращений государственных органов | имя, e-mail, текст обращения, сведения о заказе | согласие субъекта; исполнение обязанностей, возложенных законом |
| Служебные уведомления: подтверждение регистрации, восстановление пароля, доступ к курсу | e-mail, имя | исполнение договора |
| Рекламные и информационные рассылки | e-mail, имя | отдельное согласие, отзывается в один клик |
| Расчёты с авторами: учёт продаж, выплата вознаграждения, зачёты и удержания | реквизиты автора, платёжные сведения, сведения о продажах | исполнение договора |
| Налоговый учёт и представление сведений в налоговые органы, проверка налогового статуса автора | ФИО, ИНН, статус налогоплательщика, суммы операций | исполнение обязанностей, возложенных законом |
| Идентификация автора перед выплатами в рамках Федерального закона от 07.08.2001 № 115-ФЗ | документ, удостоверяющий личность, ИНН, адрес регистрации | исполнение обязанностей, возложенных законом |
| Обеспечение безопасности, расследование инцидентов | журналы действий, IP-адрес | законные интересы Оператора |
6.Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законом.
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Автор курса, доступ к которому приобретён студентом | имя, адрес электронной почты, сведения об учебной активности и о приобретённых доступах | проведение курса, обратная связь со студентом, выдача сертификата |
| Платёжный сервис (ЮKassa) | сумма, назначение платежа, служебные идентификаторы заказа | приём оплаты |
| Поставщик облачной инфраструктуры (Yandex Cloud) | все данные Платформы — на серверах размещены база данных, файлы и видео | размещение и работа сервиса |
| Поставщик услуг электронной почты | адрес получателя, имя, содержание письма | отправка писем |
| Налоговые органы | сведения об авторе и о выплатах в его пользу | исполнение обязанностей, возложенных законом |
С лицами, привлечёнными Оператором, обработка ведётся по его поручению на условиях конфиденциальности (ч. 3 ст. 6 152-ФЗ). Данные могут быть предоставлены государственным органам по мотивированному запросу в порядке, установленном законом.
Поручение обработки автору. Автор обязан обрабатывать переданные ему данные студентов только в целях проведения курса, в объёме, соответствующем этим целям, обеспечивать их конфиденциальность и безопасность, принимать меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, и прекращать обработку по достижении цели либо по требованию Оператора. Автор не вправе использовать данные студентов для рассылок и предложений, не связанных с приобретённым курсом, и передавать их третьим лицам. Сбор автором дополнительных сведений о студенте вне Платформы осуществляется на основании отдельного согласия, которое автор получает самостоятельно и за которое отвечает сам.
Первичные сбор, запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
7.Данные, доступные другим людям
Часть сведений пользователь публикует сам, и они видны посетителям Платформы:
- имя и фотография автора, его специализация, биография и ссылки — на странице автора и в карточках курсов;
- имя студента и текст отзыва — на странице курса, если студент оставил отзыв; отзывы могут использоваться также в информационных и промо-материалах Платформы: в каталоге, подборках, рассылках, баннерах и публикациях в социальных сетях Платформы;
- фамилия, имя, название курса и дата выдачи — на странице проверки сертификата, доступной по индивидуальному коду. Так работодатель или заказчик может убедиться в подлинности документа; код случайный, подобрать его нельзя.
8.Сроки хранения
- данные учётной записи — пока учётная запись существует;
- после удаления учётной записи данные обезличиваются: имя, e-mail, телефон и фотография удаляются безвозвратно;
- сведения о покупках и платежах хранятся 5 лет с момента совершения операции — этого требует законодательство о бухгалтерском учёте, и после обезличивания они не позволяют определить пользователя;
- сведения о выданных сертификатах хранятся бессрочно, чтобы проверка по коду оставалась возможной; при удалении учётной записи в них сохраняются фамилия, имя, курс и дата выдачи — студент вправе потребовать прекращения публичной проверки, в этом случае страница проверки перестаёт открываться;
- сведения, полученные при идентификации автора перед выплатами, — 5 лет со дня прекращения отношений с автором;
- записи о полученных согласиях хранятся 3 года после их отзыва — как подтверждение законности прошлой обработки;
- служебные журналы — не более 12 месяцев.
9.Как данные защищаются
- соединение с Платформой шифруется (HTTPS);
- пароли хранятся только в виде необратимого хэша;
- доступ сотрудников к данным ограничен и предоставляется по необходимости;
- действия администраторов фиксируются в журнале;
- выполняется резервное копирование, доступ к копиям ограничен;
- применяются организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ.
При выявлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ. Автор обязан уведомить Оператора о таком факте в отношении данных студентов не позднее 12 часов с момента его выявления.
10.Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- отказаться от рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Часть прав реализуется прямо в личном кабинете: изменить данные профиля, выгрузить свои данные, удалить учётную запись, отключить рассылки. Остальные обращения направляются на info@malro.ru; ответ предоставляется в течение 10 рабочих дней с даты обращения. Порядок описан в разделе «Права субъекта персональных данных».
11.Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу https://malro.ru/privacy с указанием номера редакции и даты вступления в силу. Об изменениях, затрагивающих права пользователей, Оператор сообщает по электронной почте или уведомлением на Платформе.